Metasploit 渗透测试（五）

问题概述

构建针对SurgeMail程序CVE-2008-1498的Exploit程序。

执行过程

首先创建auxiliary/dos/windows/imap文件夹，通过vi编辑fuzz.rb（之后将其转移到目标文件夹auxiliary/dos/windows/imap下）：

代码如下：



之后reload全部文件（注意每当有修改时都要reload一次）：

use fuzz：

在目标机中配置surgemail，kali中设置参数，其中IMAPUSER为surgemail中创建的用户chenyang，IMAPPASS为账号密码hust1220；测试fuz成功，如下图：

下面构建surgemail_list：
Vi在目标目录/usr/share/metasploit-framework/modules/exploits/windows/imap/下新建surgemail_list:
新建surgemail_list.rb：

写文件如下：



Surgemail_list已成功建立：

设置参数进行攻击，第一次没能成功获得会话，第二次建立会话，成功获得shell:

可查看目标机器的任务管理器，发现surgemail开始消耗大量内存：