本文介绍了如何在Kali Linux环境下复现著名的永恒之蓝(ms17-010)漏洞。通过msfconsole工具，搜索并选取合适的模块进行攻击配置，包括设置RHOSTS为目标IP，然后执行攻击命令进行扫描和利用。成功复现后，展示了利用exploit/windows/smb/ms17_010_eternalblue模块攻击的步骤，完成对192.168.109.147的渗透测试。
1.进入kali界面打开终端，在终端输入“su root”命令进入root，在root下输入命令“msfconsole”
2. 在msf命令行下输入命令“search ms17-010”,搜索永恒之蓝漏洞
3. 如上图所示，总共出现了四个模块，这里使用use命令进入最后一个模块，将最后一个模块的信息复制“use auxiliary/scanner/smb/smb_ms17_010”
4. 进入漏洞模块后，使用“show option”命令查看漏洞模块信息
5.在漏洞模块信息中，在required列出现yes的我们都可以视为攻击目标，这里我们选择RHOSTS作
646
377
459
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
扫一扫
