ms08_067复现(windows sever 2003 英文/中文版系统)

最新推荐文章于 2024-05-17 03:24:32 发布

Arnoldqqq

最新推荐文章于 2024-05-17 03:24:32 发布

阅读量1.4k

点赞数

文章标签：安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_43610673/article/details/107448784

版权

试了一下英文版系统和中文版系统，英文版的没问题。中文版的尝试很多次都不行。

文章目录

- 英文版系统：
- 中文版系统：

英文版系统：

Windows server 2003 ：10.0.2.15
Kali：10.0.2.4
Nmap扫描一下
在这里插入图片描述

nmap -O -sV --script=vuln 10.0.2.15
在这里插入图片描述

445端口开启且存在ms08_067漏洞
Msf 搜索对应的模块
在这里插入图片描述

选一个payload
在这里插入图片描述

设置参数就可以用了，targets默认是0（自动选择）可以自己选择
在这里插入图片描述

Show targets
在这里插入图片描述

直接得到了一个shell，但不是metepreter shell，download是不能用到，会显示目标文件不存在，ctrl+Z回到Msfconsole，框起来的就是刚才建立的会话
在这里插入图片描述

使用post/multi/manage/shell_to_meterpreter模块
在这里插入图片描述

设置参数运行后就得到了metepreter shell
在这里插入图片描述

sessions -i 7 进入会话
在这里插入图片描述

下面试一下添加用户，然后用这个用户远程桌面登录
在这里插入图片描述

打开目标机的3389端口，将刚才添加的本地服务账户提升为管理员权限（不然无法登录）
在这里插入图片描述

rdesktop -a 32 10.0.2.15:3389

在这里插入图片描述

中文版系统：

Windows server 2003 ：10.0.2.5
Kali：10.0.2.4
445端口开启存在ms08_067漏洞
在这里插入图片描述

这里的target已经是根据网上帖子修改过的，原本是没有Windows 2003 SP2 Chinese (NX)的

/usr/share/metasploit-framework/modules/exploits/windows/smb/ms08_067_netapi.rb

在这里插入图片描述
WinServer2003 sp2中文版ms08067漏洞metasploit利用方法：

换了别的payload也不行，可能是下的靶机问题吧
尝试打了发永恒之蓝(ms17-010)也不行
在这里插入图片描述

关注

0
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
ms08_067复现(windows sever 2003 英文/中文版系统)

试了一下英文版系统和中文版系统，英文版的没问题。中文版的尝试很多次都不行。文章目录英文版系统：中文版系统：英文版系统：Windows server 2003 ：10.0.2.15Kali：10.0.2.4Nmap扫描一下nmap -O -sV --script=vuln 10.0.2.15445端口开启且存在ms08_067漏洞Msf 搜索对应的模块选一个payload设置参数就可以用了，targets默认是0（自动选择）可以自己选择Show targets直接得到了一
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。