内网渗透之ms17-010

在内网渗透时，通常挂上代理后。在内网首先会打啵ms17-010。在实战中，使用msf的ms17-010模块，数次没有反弹成功。

使用ipconfig/ifconfig分别查看win7和kali的ip。

接下来，满足小白的好奇心，一起探究The Shadow Brokers公布的永恒之蓝漏洞利用程序，如何利用ms17-010攻陷一台64位windows 7。

该漏洞主要是利用smb1在处理一个结构体转换过程中，错误计算了大小，导致的溢出。