Kali利用msf对MS10_061漏洞进行渗透测试

最新推荐文章于 2024-04-29 16:33:33 发布
最新推荐文章于 2024-04-29 16:33:33 发布
阅读量7k 收藏 26
点赞数 2
分类专栏： 网络安全相关 文章标签： 安全 linux windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39991837/article/details/103728156
版权
本文详细介绍了如何使用Kali Linux和Metasploit框架针对MS10_061漏洞进行渗透测试。通过设置实验环境（Kali攻击机和Windows XP目标机），进行Nmap扫描、NetBIOS共享检测，然后利用ms10_061_spoolss模块攻击目标机，最终成功获取系统权限并建立远程会话。
摘要由CSDN通过智能技术生成

注意事项：

  • kail首次打开metasploit，会初始化数据，可能会有点慢，请耐心等待！
  • 本文仅供学习漏洞渗透测试，不得用于其他非法用途，否则造成的任何后果自负！！！
1. Metasploit简介

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。详细介绍可以参考百度百科对 Mettasploit 的介绍。

2.打印后台程序服务模拟漏洞(CVE-2010-2729/MS10-061)

利用MSF中的攻击模块：ms10_061_spoolss，Windows打印后台程序没有充分的限制访问该服务的用户权限，攻击者可以通过提交特制的打印请求在Windows系统目录（%SystemRoot%\system32）中创建文件。攻击者可以指定任何文件名，包括目录遍历，通过WritePrinter请求，攻击者可以完全控制创建文件的内容。将文件写入到Windows系统目录（%SystemRoot%\system32）后，通过WMI来部署恶意程序，因为系统会自动运行<

最低0.47元/天 解锁文章
venu_s
关注
专栏目录
ms10-061打印后台程序服务远程代码执行漏洞 成功复现xp&win7
田一柠的博客
12-15 1937
漏洞介绍 Windows打印后台程序没有充分限制访问该服务的用户权限，攻击者可以通过提交特制的打印请求在windows系统目录(%SystemRoot%\system32)中创建文件。 攻击者可指定任意文件名，包括目录遍历，通过发送WritePrinter请求，攻击者可以完全控制创建文件的内容。 将文件写入到windows系统目录后，通过WMI来部署恶意程序，因为系统会自动运行%SYstemRoot%\System32\Wbem\MOF文件夹的mof文件、执行命令。 该漏洞首次被发现并应用于著名的S
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
最新发布
baimao__Ch的博客
08-15 1004
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry程序，使全世界大范围内遭受了该程序，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。但不过在该程序出来不久就被微软通过打补丁修复了。为了维持操作系统的安全，我们能做到的是及时更新，安装补丁，关闭不必要的服务和端口。最后。
【kali】25 漏洞扫描——nmap、smb-vuln-ms10-061.nse（枚举共享打印机）
(∪.∪ )...zzz的博客
10-22 2341
这里写自定义目录标题一、查看脚本，注意categories二、vuln三、smb-vuln-ms10-061.nse查看脚本查看网络中存活的主机使用脚本扫描目标系统的共享打印机 nmap扫描脚本：500+，不同类别 apt-get install ibus ibus-pinyin #安装中文输入法 一、查看脚本，注意categories cat /usr/share/nmap/scripts/script.db categories里说明了脚本的类型 exploit：漏洞利用 二、vuln c
CVE-2010-2729(MS10-061)
Ping_Pig的博客
10-22 1756
https://juejin.im/post/6844903782644449293
Metasploit:MS10-061：入侵、提权和取证
YJ_12340的博客
04-29 1015
Metasploit Framework是一个开源渗透工具，Metasploit渗透测试框架拥有世界上最大的公共测试漏洞数据库。简单来说，Metasploit可以用来检测安全漏洞，另一方面它也可以用来进行入侵。安全事件响应和取证工具利用MSF中的攻击模块：ms10_061_spoolssWindows打印后台程序没有充分的限制访问该服务的用户权限，攻击者可以通过提交特制的打印请求在Windows系统目录（%SystemRoot%\system32）中创建文件。
渗透测试之Msf利用ms12_020漏洞进行攻击
LKmnbZ's Blog
11-08 1093
漏洞名：MS12-020（全称：Microsoft windows远程桌面协议RDP远程代码执行漏洞） 介绍：RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。 windows在处理某些对象时存在错误，可通过特制的RDP报文 访问未初始化或已经删除的对象，导致任意代码执行。 然后控制系统。 为了方便 没有用工具扫描 直接查看靶机的IP 查看靶机开放的端口 存在3389端...
kali 使用 msf通过sm17_010漏洞拿到Windows shell
kk的博客
07-30 464
3、找到msf的工具目录，进入smb_ms17_101漏洞利用模块，使用search ms17_010查看可用模块、使用show optionsc查看可支持命令与参数。1、nessus扫描目标系统的IP拿到系统漏洞信息（存在ms11_030、ms17_010、ms16_047漏洞）,本教程以ms17_010为例讲解。serach vce:VCE-2017-8464 type:exploit # 查找漏洞VCE-2017-8464的利用方法与模块。modules:存储metasploit的模块文件。
Kali之MSF的MS08-067漏洞复现详解
weixin_47899104的博客
12-05 7409
MSF即Metasploit Framework，是一个综合性的渗透测试工具，集成信息收集、漏洞扫描、漏洞利用以及提权等功能的工具。 目前安装的kali都自带MSF，可以直接在图形界面打开 也可以在kali的终端通过使用命令msfconsole来打开。 ┌──(kali㉿kali)-[~] └─$ ls /usr/share/metasploit-framework/ 或者2022版kali以后（在这之前的版本不知道可不可行）的直接桌面按如下步骤找到msf安装目录。 ①auxiliary模块：主要包含渗透测
kali使用msf 通过ms17_010_eternalblue(永恒之蓝)漏洞攻击win7测试 及乱码问题解决
请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。
08-26 3152
两台Vmware虚拟机： Kali Win7 64位： (主机)kali的ip是 192.168.0.119 (靶机)win7的ip是192.168.0.109 使用nmap端口扫描工具，扫描一下目标靶机；如下图，可以发现：目标win7系统的445端口开启，可以使用永恒之蓝漏洞攻击 Kali终端输入msfconsole，启动msfconsole；如下图，启动画面每次都不一样 图...
网络安全工程师演示：Kali Linux与Metasploit操作系统
08-17
一、课程介绍Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。二、常见疑问问：英语和数学基础一般，能学会吗？答：本课专门课程专为小白设计，英语和数学基础一般没有关系，老师会一步步带领大家从基础学起，由浅入深，您可放心学习，预祝您学习愉快！
MS08067/MS10061漏洞靶机环境搭建总结
SQL_injection的专栏
08-15 1万+
MS08067/MS10061漏洞靶机环境搭建总结
win2008系统漏洞扫描所得的几个漏洞详解
weixin_46709219的博客
11-25 4824
https://blog.csdn.net/weixin_44756468/article/details/107701748 1）https://blog.csdn.net/weixin_43460822/article/details/96423613?utm_medium=distribute.pc_aggpage_search_result.none-task-blog-2allsobaiduend~default-1-96423613.nonecase&utm_term=nmap%20%E
第八章（二）—漏洞扫描（nmap脚本使用）
weixin_43876557的博客
06-05 9114
nmap脚本 nmap扫描脚本，默认集成500多个脚本，这些脚本是有分类的，每个脚本所做的工作是不同方面的。 /usr/share/nmap/scripts/ #nmap的脚本都在该目录下存放 cat script.db less script.db | grep vuln | wc -l #查看nmap中有多少个关于弱点vuln的脚本 每个脚本后面都有一个分类categories，后面的参数内容描述了该脚本属于哪些分类 smb-vuln-ms10-061.nse 这个脚本是stuxnet蠕虫利
【网络安全】通过kali工具msfconsole利用ms17-010漏洞获取靶机shell以及远程登录
qq_68643282的博客
03-12 2321
通过kali工具msfconsole利用ms17-010漏洞获取靶机shell以及远程登录
weblogic 反序列化 (CVE-2019-2729)复现
YouthBelief的博客
11-03 5202
@[TOC](weblogic 反序列化 (CVE-2019-2729)) weblogic 反序列化 (CVE-2019-2729) 0x01 漏洞描述 Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。 CVE-2019-2729漏洞是对CVE-2019-2725漏洞补丁进行绕过，形成新的漏洞利用方式，属于CVE-2019-2725漏洞的
Kali 渗透测试—Metasploit
我不是大牛
07-16 1742
Metasploit 并不仅仅是一个工具软件，它是为自动化实施经典的、常规的，或复杂新颖的攻击提供基础设施支持的一个完整框架平台。 Metasploit 中提供了渗透攻击模块、攻击载荷和编码器来轻易实施一次渗透攻击，也可以更近一步编写执行更为复杂的攻击技术。 专业术语 渗透攻击（Exploit） 渗透攻击是指有攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞，所进行的攻击行为。 攻击...
msfh零二一_MSFH-003：二师姐诗月圆粉墨登场
热门推荐
weixin_32452829的博客
12-28 2万+
大家还记得水沢美心吗？就是上个月底在SOD集团新片商Ms.SOD登场的摩登女郎，作为新片商的开路先锋，水沢美心向观众展示了自己的不凡魅力，如今已经过去了1个月，Ms.SOD再次迎来了第二位新秀，她的名字叫做诗月圆，登场作品MSFH-003。通常新片商的首位女艺人都备受关注，例如FALENO旗下的美乃雀以及Ms.SOD的水沢美心，但詩月まどか的出现却打破了这一常规，以Ms.SOD第二位女艺人身份出场...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值