kali之MS08-067漏洞复现

MS08-067漏洞复现

漏洞简介:

MicrosoftWindows是美国微软（Microsoft）公司发布的一系列操作系统。Windows的Server服务在处理特制RPC请求时存在缓冲区溢出漏洞。远程攻击者可以通过发送恶意的RPC请求触发这个溢出，导致完全入侵用户系统，以SYSTEM权限执行任意指令。对于Windows2000、XP和Server2003，无需认证便可以利用这个漏洞；对于WindowsVista和Server2008，可能需要进行认证。

漏洞环境:

kali + windows xp

Kali:192.168.175.130  Windows xp:192.168.175.140

保证两个虚拟机可以ping通

复现流程:

1.检测靶机主机和端口

使用nmap对靶机端口服务进行扫描，检测目标主机是否存活，以及445端口开放情况

可以看到：目标主机存活(host is up)，且445端口开放

2.打开kail自带的Metasploit渗透工具

（Metasploit是一款开源的安全漏洞检测工具，msfconsole用于启动msf终端）

msfconsole

现在利用kali的nmap工具对xp系统进行信息搜集看是否存在ms08-067漏洞。
使用命令：search ms08-067

使用ms08_067漏洞

USE 0

Show options

设置好RHOST和LHOST后，在show options一次，可以看到已经设置好，待触发攻击。

使用run命令开始攻击，如下：已成功渗透攻击靶机到后台。