搜索

[20793] 2017-06-21_metasploit利用IE漏洞XSS挂马拿内网主机

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2017-06-21_metasploit利用IE漏洞XSS挂马拿内网主机 m e t a s p l o i t 利 用 I E 漏 洞 X S S 挂 马 拿 内 网 主 机 L e m o n S e c   2 0 1 7 - 0 6 - 2 1 m e t a s p l o i t 内 网 渗 透 方 面 好 多 方 式 ， 这 只 是 科 普 下 x s s 在 内 网 中 的 利 用 。 系 统 : K A L I 用 到 的 工 具 ： b e E F + m s f   利 用 的 I E 漏 洞 是 ： h t t p : / / w w w . r a p i d 7 . c o m / d b / m o d u l e s / e x p l o i t / w i n d o w s / b r o w s e r / i e _ e x e c c o m m a n d _ u a f M S 1 2 - 0 6 3   A u t o m a t i c I E   7   o n   W i n d o w s   X P   S P 3 I E   8   o n   W i n d o w s   X P   S P 3 I E   7   o n   W i n d o w s   V i s t a I E   8   o n   W i n d o w s   V i s t a I E   8   o n   W i n d o w s   7 I E   9   o n   W i n d o w s   7 用 到 的 b e e f + m s f 先 配 置 下 ： r o o t @ k a l i : ~ #   c d   / u s r / s h a r e / b e e f - x s s / r o o t @ k a l i : / u s r / s h a r e / b e e f - x s s #   l s b e e f                       b e e f _ k e y . p e m     c o n f i g . y a m l     d b                     G e m f i l e               m o d u l e s b e e f _ c e r t . p e m     b u n d l e                 c o r e                   e x t e n s i o n s     G e m f i l e . l o c k 编 辑 下 c o n f i g . y a m l 把 m e t a s p l o i t   ： f a l s e 改 成 t r u e 再 进 入 e x t e n s i o n s / m e t a s p l o i t / 同 样 修 改 下 c o n f i g . y a m l 把 h o s t 跟 c a l l b a c k _ h o s t   改 成 自 己 的 I P     这 里 是 2 2 0 . 1 2 8
再 改 动 下 c u s t o m       p a t h ： 这 样 b e e f 已 经 配 置 好 了 。 那 就 运 行 下 m e t a s p l o i t 运 行 m s f 后   数 据 库 连 接 下 ， 不 然 上 线 也 会 没 有 提 示 的 。 这 里 的 p a s s   就 是 e x t e n s i o n s / m e t a s p l o i t / c o n f i g . y a m l 里 面 的 p a s s 这 样 就 没 有 什 么 问 题 。 我 们 可 以 先 看 一 下 b e e f . 数 据 库 只 要 连 上 了 就 不 会 出 现 m s f 的 a p i 错 误 的 。
进 入 b e e f 账 号 密 码 b e e f   配 置 文 件 里 面 有 。 b e e f : b e e f 那 b e e f 已 经 都 O K 了 。 现 在 来 搞 下 选 择 下 要 显 示 的 页 面 ：
h o o k . j s     运 行 b e e f   显 示 出 来 的 。 别 忘 记 运 行 下 a p a c h e 。 我 们 再 进 入 m s f u s e   e x p l o i t / w i n d o w s / b r o w s e r / i e _ e x e c c o m m a n d _ u a f 可 以 自 己 根 据 自 己 的 要 求 来 选 择 。 s h o w   o p t i o n s p o r t 可 以 自 已 改 。 我 用 x p + i e 7
直 接 访 问 下 我 们 的 页 面 1 9 2 . 1 6 8 . 2 2 0 . 1 2 8 / x s s / b e e f 就 会 显 示 出 来 了 。 点 击   c o m m a n d s - h o o k e d d o m a i n - R E D I R E C T   B R O W S E R   让 他 重 新 跳 转 到 我 们 m s f 生 成 的 地 址 上 。 b e e f 很 多 功 能 。 把 地 址 改 成 1 9 2 . 1 6 8 . 2 2 0 . 1 2 8 : 8 0 8 0 ( m s f 生 成 的 地 址 )
我 们 就 会 看 到 m s f 上 面 已 经 显 示 出 来 了 。   回 显 了 s e s s i o n s p a y l o a d 可 以 自 己 去 改 。 我 使 用 的 m e t e r p r e t e r 载 荷 执 行 s e s s i o n s   - i 执 行 s e s s i o n s   - i   I D 号 可 以 执 行 任 意 命 令 已 经 是 系 统 权 限
执 行 下 s c r e e n s h o s t m e t e r p r e t e r   >   s c r e e n s h o t   S c r e e n s h o t   s a v e d   t o :   / r o o t / d l s S Q B k F . j p e g 就 可 以 看 到 当 前 主 机 的 屏 幕 内 容 。 也 可 以 r d e s k t o p   远 程 连 接 上 去 。 参 数 r d e s k t o p     - f   i p   - u   u s e r n a m e   - p   p a s s w o r d 这 也 是 一 种 x s s 挂 马 拿 内 网 主 机 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理