使用ms17-010永恒之蓝漏洞渗透win7系统

实验环境

• kali ：192.168.249.130

• win7 ：192.168.249.128

1、永恒之蓝介绍:

永恒之蓝漏洞（MS17-010）通过 TCP 的445和139端口，来利用 SMBv1 和 NBT 中的远程代码执行漏洞，通过恶意代码扫描并攻击开放445文件共享端口的 Windows 主机。只要用户主机开机联网，即可通过该漏洞控制用户的主机。不法分子就能在其电脑或服务器中植入勒索病毒、窃取用户隐私、远程控制木马等恶意程

---

实验步骤

1. 打开终端，进入msfconsole

2. 查找msf中有关ms17-010漏洞的脚本“search ms17-010”

3. 使用ms17-010辅助性脚本auxiliary/scanner/smb/smb_ms17_010

4. 配置ms17-010辅助性脚本set RHOSTS 192.168.249.128

5. 配置完成后，执行ms17-010的辅助性脚本

6. 配置攻击性脚本

7. 查看配置项 show options

8. 设置被攻击机器的ip set rhosts 192.168.249.128

9. 执行ms17-010攻击模块

10. 成功，可以使用shell

11. 可以查看靶机信息“sysinfo”

12. 下载靶机用户的hash，文本框内为登录靶机用户密码，可以通过MD5解析

13. 还可以使用屏幕截图，监控靶机“screenshot”，会在桌面生成一个图片

14. 可以向靶机上传木马

15. 还可以通过shell创建用户

以上就是永恒之蓝漏洞复现的过程，所以在日常使用时应该及时更新系统，及时打补丁，修复漏洞，防止这些漏洞危害到电脑。