Las maquinas virtuales  de VMware a ocupar seran Windows 7 y Kali linux, ademas del Exploit Eternalblue . 

Para comenzar debemos ingresar el comando ifconfig para ver nuestra IP que fue la 192.168.193.129 con  máscara 255.255.255.0  después se debe realizar un nmap a la red o gateway para detectar la IP de la maquina Windows 7, para eso ingresamos nmap -A  192.168.192.1/24

ataque a un ftp server con Exploit 

se usara un ejercicio de la pagina www.exploit-db.com    Easy File Sharing FTP Server 3.5 - Remote Stack Buffer Overflow  en esta pagina encontraremos una debilidad de una aplicacion en un FTP server

como herramientas usare 2 maquinas virtuales una para kali linux y la otra para win 7 que sera el computador victima donde se instalara la vulnerabilidad 

ingresar al link  https://www.exploit-db.com/exploits/33538

Acceso y Control de CMD de Windows 7 desde Kali Linux con EternalBlue

Por Erick Barrientos.

EternalBlue, en ocasiones escrito como ETERNALBLUE,  es un exploit supuestamente desarrollado por la NSA. Fue filtrado por el grupo de hackers "Shadow Workers" el 14 de abril de 2017, y fue utilizado en el ataque mundial de RamsonWare con WanaCry del 12 de mayo de 2017.

Mediante VMware se procedio a virutalizar dos maquinas: Windows 7 y Kali.

• En la siguiente figura se muestra que primero mediante Msfvenom se genera un exploit llamado "Aplicación" mediante el terminal de Kali para poder generar conexion o ataque con Windows 7:

Ataque a Windows 7 explotando la vulnerabilidad “ms11_003_ie_css_import” a nivel LAN

• Primero levantamos las máquinas virtuales con Windows 7 y kali para verificar si están en el mismo segmento de red con el comando “ipconfig” en Windows y “ifconfig” en Kali.

Para este laboratorio se utilizó Windows 7 y Kali Linux en el cual se vulnera la seguridad de Windows mediante un payload desde un link malicioso. Primero seleccionamos el exploit a utilizar ms10_46 para iniciar la configuración.

Para este laboratorio se virtualizo Windows 7 y Kali en un mismo segmento de red la cual a través de Setoolkit se creó un archivo Payload que al ser ejecutado por el "dispositivo a vulnerar" podemos ver su escritorio en tiempo real, sin ser detectado.

Abajo dejo un video con los pasos a seguir

Requerimientos:

Acceso al Shell de un sistema Android 5.1 a través de reverse tcp ejecutado desde Metasploit sobre Kali Linux