实验报告_浏览器渗透

 

一、实验内容

（一）自动化攻击浏览器

1. Metasploit 提供了一个辅助模块 server/browser _autopwn和autopwn2两个模块用来自动化地完成这个过程：

 

2.启用autopwn2攻击模块（此模块攻击方法更全），查看信息：

 

3.查看渗透攻击所需的配置选项：

 

4.根据具体情况配置渗透攻击各个选项，并查看设置后的情况：

 

5.使用run发起渗透攻击：

 

 

6.靶机浏览器中访问网址htt://10.10.10.128:8080/auto，结果如下：

 

7.攻击机获得靶机的信息，但地址只显示到10.10.10.254：

 

8.获得shell：

 

 

 

9.添加路由后，结果仍然只显示到10.10.10.254，未能显示192.168.10.128

（二）利用利用MS11-050 漏洞攻击浏览器 

1.使用ms11_050_mshtml_cobjectelement模块对靶机进行测试：

 

 

2.设置渗透攻击所需的配置选项：

 

3.在靶机浏览器中访问网址：

 

4.因浏览器不阻止了攻击模块，所以攻击未成功，停留在如下步骤：

 

二、实验结果

1.实现了浏览器自动攻击。

2.因浏览器阻止了攻击载荷的发送，对MS11-050 漏洞的利用未成功。