一. 实验环境
目标IP:192.168.101.17
目标操作系统:Windows7x64
使用工具:Metasploit
二. 实验过程
1.首先使用auxiliary模块扫描目标机是否存在MS17-010漏洞
1.1使用"search ms17-010"命令寻找对应扫描模块,如图3号模块就是我们要用的扫描模块。
1.2 使用“auxiliary/scanner/smb/smb_ms17-010”扫描模块并设置目标参数
1.3 开始扫描
2. 漏洞利用阶段
2.1 查找漏洞利用模块并调用
2.2 设置payload
2.3 跑起来吧永恒之蓝!