漫漫漏洞复现之旅---第一天（MS-08-067）

MS08-067复现

漏洞原理简述：攻击者可以利用该漏洞向网络中的电脑发出远程的特制RPC请求，无需身份验证便可在电脑中任意执行远程代码。
漏洞环境：至少为Windows 2000/XP/Server 2003/Vista/Server 2008

攻击者：kali
被入侵者：win2003

1. 打开msfconsole

2. 查询漏洞命令：search 08-067

3. 调用漏洞

IP为空，这里需要设置一下目标主机IP
4. 查询要使用的payload

5. 调用需要用的payload

6. 再次检查一下payload，设置攻击者IP和被入侵者IP

7. 使用nmap扫描主机版本（masscan也可以）

8. 查看payload适应的版本，并选择与目标机对应的版本
   
   

9. 执行
   这里由于win2003的安装问题导致部分服务无法开启，所以我重复了同样操作开启了winxp作为被入侵者代替win2003
   
   漏洞复现成功，拿到shell
   
   总结：具体代码如何执行没有看到，只是利用msfconsole这个工具在跑，只需要输入IP与目标IP即可，还有targets，也就是目标的具体操作系统，然后就可以拿到shell啦。但是只能用于winxp，win2003，win2000。
   因为payloads只支持这些，但是特别适合目前小白的我