#windowsxpsp3系统MS12-020漏洞测试

#windowsxpsp3系统MS12-020漏洞测试

漏洞描述：
MS12-020 全称为“远程桌面协议RDP远程代码执行漏洞”，RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。 windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化或已经删除的对象，导致任意代码执行。 然后控制系统蓝屏。

影响环境
Windows 2000、WindowsXP、Windows server 2003、Windows Vista、Windows server 2008、Windows7 beta Windows 10。
实验环境（虚拟机搭建）
目标主机：winxpsp3英文版：192.168.28.133
攻击主机：kaililinux：192.168.28.134

攻击过程

先用nmap扫描内部192.168.28.0/24位的网段查看是否有xp系统的主机存活

进入metasploit框架
Msfconsole

使用攻击模块

查看配置信息并设置

设置被攻击方的ip

设置攻击者的ip地址，

开始攻击
Expolit/run

攻击机器蓝屏
重启