metasploit with xssf,从弹窗到提权

http://www.myhack58.com/Article/html/3/8/2012/36261.htm

Xssf简单介绍

Cross-Site Scripting Framework (XSSF)是一款安全工具，使用它可以非常容易的利用跨站脚本(XSS)漏洞。XSSF项目的主要目的是展示XSS的实际危害。

接下来说说我的过程.

首先在bt5中下载xssf

`然后进入到它的文件夹看看,里面有个readme,打开看看就明白接下来需要做的.把所有文件复制到msf3下.

然后看看msf3下的插件库有没有xssf.rb

一切ok后我们在msf中加载xssf

成功加载后我们help一下看看xssf所带的命令

我相信看注释就明白什么是干什么的了,然后继续讲下面的.

先看看xssf中跨站需要插入的代码.这里我插入的是xssf test page中的链接(打开这个test.html可以看到)

然后就在dvwa中进行测试.

插入测试代码后我们返回metasploit中查看下xss可以利用的exp有多少.(首先要明白这个xss插入代码的页面要一直保持active的状态,所以自行考虑成功率)这里我用alert做演示.

Show options后输入相关参数然后run即可.

之后返回xp中就可以看到有个弹窗了(说到底我还是用来弹窗了,唉)

其实到这里还可以用一些针对浏览器的洞进行更深入的测试,得到meterpreter后进行提权,内网渗透等等,但是我失败了,这是这篇文章的悲剧之处.如果你对接下来的实验有研究也可以一起交流.