注意：本实验实在虚拟机中完成，旨在技术交流学习请勿用于任何违法犯罪的活动中；任何未经同意授权的渗透测试均为违法行为；
实验目的：使用kali通过msfconsole工具，利用ms17-010漏洞获取靶机shell，创建账户远程登录到目标靶机上。
实验环境：
虚拟机环境下
攻击机：linux kali（IP：10.10.10.3）
靶机：windows7企业版（IP:10.10.10.11）
实验过程：
1、我们首先使用nmap工具对目标靶机进行端口扫描，确认是否存在漏洞端口445号开启；
通过上图我们可以看到存在445端口开启的情况。
接着我们使用msfconsole工具对目标靶机进行漏洞扫描；
（1）搜索漏洞工具
（2）设置扫描参数，并扫描
通过扫描结果我们可以发现目标靶机是存在永恒之蓝ms17-010漏洞；
- 使用ms17-010攻击模块对目标靶机发起攻击。
（1） 使用攻击模块设置攻击参数
（2）发起攻击
- 获取目标靶机shell
- 添加用户lzh并设置为管理员
- 开启目标靶机远程登录权限
- 远程登录到目标靶机
（1）输入我们创建的用户名以及密码；
（2）成功登录到目标靶机
实验完成；
本文转载自: https://blog.csdn.net/qq_68643282/article/details/129482502
版权归原作者 汪汪家的碎冰冰 所有， 如有侵权，请联系我们删除。
版权归原作者 汪汪家的碎冰冰 所有， 如有侵权，请联系我们删除。