在Attack的时候，调用x64.dll动态链接库，反弹到公网IP。原理和fb.py一样。实战利用笔者通过ew代理进内网后，在跳板机上上传了方程式漏洞利用工具、网安永恒之蓝检测工具。两者结合，威力巨大。成功Ms17010_scan Ehernal Blue通过Tcp端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只需要开机上网，攻击者
一、ms17-010鍘熺悊
2.搜索ms17_010:search ms17_010 其中auxil iary/ scanner/ smb/ smb/ms17010为扫描模块，用于对目标是否存在永恒之蓝漏洞进行确认exploit /wi ndows/ smb/ms17 010 eternalblue为攻(1)ms17-010 1.漏洞成因：当Microsoft 服务器消息块1.0 (SMBv1) 服务器处理某些请求时，存在多个远程执行代码漏洞。成功利用这些漏洞的攻击者可以获取在目标系
二、ms17010璇﹁В
＋△＋ 二、1.1 Win键+R键，打开运行，输入：cmd 2.1 在终端输入：cd /d d:\ms17010 3.1 测试本机：ms17010pc.exe 127.0.0.1 测试远程单机：ms17010pc.exe 目的IP (注意命令和IP之间有个空格) 3华为云为你分享云计算行业信息，包含产品介绍、用户指南、开发指南、最佳实践和常见问题等文档，方便快速查找定位问题与能力成长，并提供相关资料和解决方案。本页面关键词：ms17010漏洞扫描工具。
三、ms17-010
永恒之蓝(ms17-010)过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在包括肆虐的WannaCryp0t,无文件的勒索软件UIWIX和SMB蠕虫EternalRocks。EternalBlue(在微软的MS17-010中被修复)是在Windows的SMB服务处理SMB v1请求时发生的漏洞，这个漏洞导致攻击
四、ms1701q
SMB_COM_SESSION_SETUP_ANDX消息是SMB中用来以ntml协议验证的命令，但是对于ntml v1(https://docs.microsoft/en-us/openspecs/windows_protocols/ms-cifs/8(1)poc检查目标服务是否开存在MS17010漏洞2.攻击3.漏洞利用metasploit上线利用二K8哥哥的ksmb.exe成功添加用户利用三https://blackwolfsec.cc/2017/05/12/Eternalblue_ms17-010/
