MS16-016漏洞复现
Ms16-016(分布式创作和版本管理(WebDAV)客户端验证输入不当)
前言
漏洞原理:由于Windows中的webDAV为正确处理webDAV客户端发送的信息导致的。若要利用此漏洞,攻击者首先必须登录系统。然后攻击者可以运行一个为此漏洞经特殊设计的应用程序,从而控制受影响的系统。
一、运行环境
运行环境:win7 x86/kali 2019
攻击机ip(kali):192.168.21.136
靶机ip(win7 x86):192.168.21.137
二、使用步骤
1.生成木马文件
使用msfvenom命令生成木马文件,将生成的木马文件复制到靶机中
2.开启msf框架
使用exploit/multi/handler模块开启监听模式(设置端口号,与生成木马的端口号一致),运行靶机中的木马文件,获得session号