ms17_010_psexec这个模块号称是可以利用windows全版本的ms17_010漏洞的
但是实际测试时候发现，要使用这个模块，高级共享设置里密码保护的共享要关闭
否则执行模块会显示找不到pipe
关闭之后可以正常执行,试了好几次才拿到shell…
但是旧的利用模块ms17_010_eternalblue没有这个限制
启用密码保护
仍然可以正常利用。。
新装的靶机，默认设置密码保护的共享是开启的,新模块利用成功率不是很高。。
1 个赞