记一次ms17-010复现过程

最近碰到业务需要使用msf，以前了解过，后面都忘记了。这次干脆写下来，省的每次去找别人写的。

首先是使用nmap探测端口

nmap -O -sV 192.168.153.130 --script=vuln 我使用的参数是 -O 扫描系统版本信息、 -sV 是系统服务及版本信息、 --script=vuln 是使用脚本扫描，vuln是检查目标主机是否存在已知漏洞



扫描结果出来了。这里显示有几个漏洞可以利用



接下来我们启动msfconsole，使用搜索命令搜索对应的攻击模块search ms17-010

搜索出来了对应的攻击模块，使用use 以及对应的模块名称即可。



再使用 show options 看看我们需要设置那些参数，大部分会帮我设置好的，yes上面是我们需要设置的，这里只需要设置一个RHOSTS即可



set RHOSTS 192.168.153.130



输入run 或者exploit都可以。提示win就代表成功了。