一、实验内容
(一)自动化攻击浏览器
1. Metasploit 提供了一个辅助模块 server/browser _autopwn和autopwn2两个模块用来自动化地完成这个过程:
2.启用autopwn2攻击模块(此模块攻击方法更全),查看信息:
3.查看渗透攻击所需的配置选项:
4.根据具体情况配置渗透攻击各个选项,并查看设置后的情况:
5.使用run发起渗透攻击:
6.靶机浏览器中访问网址htt://10.10.10.128:8080/auto,结果如下:
7.攻击机获得靶机的信息,但地址只显示到10.10.10.254:
8.获得shell:
9.添加路由后,结果仍然只显示到10.10.10.254,未能显示192.168.10.128
(二)利用利用MS11-050 漏洞攻击浏览器
1.使用ms11_050_mshtml_cobjectelement模块对靶机进行测试:
2.设置渗透攻击所需的配置选项:
3.在靶机浏览器中访问网址:
4.因浏览器不阻止了攻击模块,所以攻击未成功,停留在如下步骤:
二、实验结果
1.实现了浏览器自动攻击。
2.因浏览器阻止了攻击载荷的发送,对MS11-050 漏洞的利用未成功。