一 测试准备
攻击机器,kali
测试机器,win7,需要带有ms_17_010漏洞
二 msf漏铜测试
首先在kali上进入msf模块
使用 命令msfconsole
准备:开启数据库服务,以及完成数据库初始化
打开msfconsole
查找ms17_010漏洞,加载模块和payload
加载漏洞,使用metaspolit模拟攻击,反向代理到测试机
如上图说明漏洞利用成功
成功建立连接,侵入测试机
成功监听了测试机192.168.234.134,接下去进行持续攻击(种植后门)
1 显示远程主机系统信息:sysinfo
2 查看用户身份信息(登录蜜罐机用户):getuid
3 对远程主机的当前桌面进行截屏:screenshot(没有看到PHF不支持)