永恒之蓝---ms17_010漏洞

一 测试准备

攻击机器，kali

测试机器，win7，需要带有ms_17_010漏洞

二 msf漏铜测试

首先在kali上进入msf模块

使用 命令msfconsole

准备：开启数据库服务，以及完成数据库初始化

 

打开msfconsole

查找ms17_010漏洞，加载模块和payload

加载漏洞，使用metaspolit模拟攻击，反向代理到测试机

  

如上图说明漏洞利用成功

成功建立连接，侵入测试机

成功监听了测试机192.168.234.134，接下去进行持续攻击（种植后门）
1 显示远程主机系统信息：sysinfo

2 查看用户身份信息（登录蜜罐机用户）：getuid

 3 对远程主机的当前桌面进行截屏：screenshot（没有看到PHF不支持）