经常打的ms17010谨慎打法

使用msf进行测试，大致模块如下

下面这个模块是用于进行探测漏洞是否存在

auxiliary/scanner/smb/smb_ms17_010

以下两个模块需要目标开启命名管道，攻击过程比较稳定，至少比另外一个模块稳定，其要求smb流量不会被拦截，使用SMBv1协议，允许匿名IPC$和命名管道

auxiliary/admin/smb/ms17_010_commandexploit/windows/smb/ms17_010_psexec

ms17_010_command需要配置command即命令

效果

exploit/windows/smb/ms17_010_psexec会直接返回sessions，需配置好lhost

exploit/windows/smb/ms17_010_eternalblueexploit/windows/smb/ms17_010_eternalblue_winXP_win10

还好是没打蓝屏，只是把电脑打卡了。所以谨慎使用。

所以该用那个模块就清楚明了了。还有个小技巧是，乱码的情况使用chcp 65001就可解决

使用chcp 65001

批量扫描检测漏洞时可使用192.168.1.1-254进行批量。

原文始发于微信公众号（Enginge）：经常打的ms17010谨慎打法