梦开始的地方：ms17_010（永恒之蓝）

 

相信很多同学刚开始学网安的时候都是从第一个漏洞开始起航的，有的是samba漏洞，有的是各种暴力破解；今天来讲一下这个永恒之蓝：ms17_010。

 

说白了就是可以拿到靶机的后台权限的一个漏洞（前提是靶机没有防火墙）

再就是依靠445端口的开放（如果445端口关闭则无法使用本漏洞）

如何扫描靶机是否开放本端口：

先切靶机开出来cmd以后，输入ipconfig后回车，查看IPv4

 

 

切kali用nmap -sS （靶机IP）扫一下就会显示出来靶机所开放的端口：

那么我们确认靶机开放445端口直接开始渗透测试：

1.  在kali输入msfconsole进入一个渗透平台

2.  搜索ms17_010漏洞

 4.  回车以后显示出来四个模块（我这是kali2021,不同版本kali自带的攻击模块也不一样），我们使用第一个。

 5.  在这里我们查看一下参数配置

 

这里我们需要设置三个变量： 靶机IP、自己IP和攻击载荷；

 运行(run或者exploit都可以)，都是运行的意思。

成功地话就是一堆蓝色星星和绿色加号，如下图：

 一大堆绿色加号过后会出现一个meterpreter

 这里我们不做多余操作，直接输入  shell

 可以看到我们运行一个查看靶机IP的命令成功，实验结束。

附：可能有强迫症看这么多乱码会很难受（我自己也这样），这时候我们在这里输入chcp 65001

一对比，明显的差距

 

本文是博主第一次写文章，不站任何立场，如有不足处，欢迎各位指点！