ms17_010漏洞复现

1、准备：攻击机kali、靶机win7（IP192.168.19.128）

2、打开metasploit：

3、nmap扫描靶机是否开启445端口：

4、查找ms17_010:

5、使用第一个：

6、查看需要配置的部分:show options (yes部分必填）

7、填入靶机IP :set RHOST 192.168.199.128

8、run或exploit获得靶机shell：

注：445端口开启可以在局域网中轻松访问各种共享文件夹或共享打印机。

3389端口（远程桌面的服务端口）开启,可以再局域网内用"远程桌面"等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一样操作远程的电脑。