尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
ms-17-010(永恒之蓝)漏洞
一、漏洞简介1.1永恒之蓝是指黑客团体Shadow Brokers公布的大批网络攻击工具其中就包含“永恒之蓝”工具“永恒之蓝”利用Windows系统的SMB漏洞来获取系统最高权限。恶意代码会扫描开放445文件共享端口的Windows机器无需用户任何操作只要开机上网就可以进行非法操作。1.2漏洞类型缓冲区溢出漏洞二、实验过程2.1 IP地址靶机IP192.168.199.130攻击机IP192.168.199.1292.2 靶机和攻击机之间互连2.3 查看靶机是否开启445端口 长度太长就截到看清445端口2.4 在kali中启动Metasploit Framework搜索ms17-010相关模块2.5 我们使用现成的payload进行攻击use exploit/windows/smb/ms17_010_eternalblueset RHOST 192.168.199.130run执行成功2.6 输入shell2.7 出现乱码输入chcp 650012.8 查看用户并创建administrations添加到admin管理组2.9 输入exit退出shell2.10 获取进程并查看2.11 输入run migrate -f 迁移进程这里发现创建了1196这个进程我们进行查看一下这里看到它有一个权限特别高的notepad2.12 键盘记录scan_stsrtscan_dumpscan_stop2.13 最后的最后进行日志清理以上就是永恒之蓝的操作过程的复现
RELATED

相关推荐

用于电池充电器和适配器的恒压恒流控制器-ME4312

用于电池充电器和适配器的恒压恒流控制器-ME4312

概述 ME4312是一款适用于需要双控制环路实现恒压和恒流的开关电源的高集成解决方案。芯片内部集成一个1%精度1 .21V电压基准(ME4312C为0 .5%),一个74mV低电压基准(ME4312C为212mV),一个外置可调超低电压基…

📅 2026/9/17 0:41:42
AI编程助手工作原理与实战:从Copilot到Claude Code的代码生成质量提升指南

AI编程助手工作原理与实战:从Copilot到Claude Code的代码生成质量提升指南

这类工具最值得先看的不是功能列表,而是它们到底怎么理解你的代码意图,以及为什么有时候能“猜”对,有时候又给出完全跑不通的代码。如果你用过 GitHub Copilot 或者 Claude Code,肯定遇到过它瞬间补全一个复杂函数让你惊喜&#…

📅 2026/10/6 8:08:25
Mango AI本地部署指南:整合Nano Banana 2与Seedance 2的多模型AI创作平台

Mango AI本地部署指南:整合Nano Banana 2与Seedance 2的多模型AI创作平台

这次我们来看一个名为 Mango AI 的项目。它不是一个单一的模型,而是一个整合了多个前沿图像与视频生成模型的本地部署方案。根据其名称和关联的热词,它很可能集成了 Nano Banana 2、GPT Image 2 和 Seedance 2 等模型,旨在为用户提供一个功能…

📅 2026/10/2 11:25:54
MORE NEWS

更多资讯

📰

XGBoost与LLM融合的慢病智能筛查系统实践

1. 项目背景与核心价值 医疗健康领域正面临慢性病管理效率低下的痛点。传统筛查方式依赖人工问诊和基础检查,存在漏诊率高、响应延迟等问题。我们团队开发的慢病智能筛查系统,通过融合XGBoost算法、规则引擎和大语言模型技术,实现了疾病风险的…

📰

CarSim+Simulink+MPC联合仿真实现路径点跟踪与视频生成

简介:面向自动驾驶与智能车辆控制方向的学习者,这份资料聚焦Carsim与MATLAB/Simulink联合仿真,结合模型预测控制(MPC)实现汽车沿预设路径点精确跟踪,并输出可视化运行视频。内容系统覆盖整车动力学建模、路…

📰

WebMCP进入Origin Trial:AI Agent从模拟操作走向原生交互

前几天看到 WebMCP 进入 Origin Trial 的消息时,我的第一反应是:AI Agent 领域里最拧巴的那一段路,终于有人愿意用浏览器平台的力量来碾平了。这两年大家做 AI Agent,无论是基于 Playwright 写自动化脚本,还是用视觉模…

📰

基于YOLO的混凝土结构病害智能检测系统开发与应用

1. 智慧桥梁与建筑混凝土结构病害排查技术概述混凝土结构作为现代建筑与桥梁工程的核心组成部分,其健康状况直接关系到整体结构的安全性与耐久性。传统的人工检测方法存在效率低、主观性强、高空作业风险大等痛点,尤其对于大型桥梁或复杂建筑结构&#x…

📰

图像分析算法演进:从传统特征到Transformer应用

1. 图像分析算法的演进脉络 2006年我在读研时第一次接触图像分析,当时实验室的师兄正在用OpenCV做车牌识别。那个年代我们还在用SIFT特征点匹配,光是特征提取就要跑上半小时。如今Transformer架构能在几毫秒内完成更复杂的识别任务,这个领域的…

📰

AI Agent 实战经验:Codex 与 DeepSeek 开发工作流踩坑总结

1. 从零上手 AI Agent:我踩过的坑和总结出的实战经验AI Agent 这个词这两年火得不行,但真正在日常工作中把它用起来、用出效果的人其实没想象中那么多。我大概从两年前开始陆续把 AI Agent 引入到自己的开发流程里,从最早的 ChatGPT 对话式辅…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬