信息收集
靶机的IP地址为:192.168.173.136
利用nmap工具扫描其开放端口、系统等
整理一下目标系统的相关信息
系统版本:Windows server 2003
开放的端口及服务:
21/tcp ftp
135/tcp msrpc
139/tcp netbios-ssn
445/tcp microsoft-ds
777/tcp multiling-http
1025/tcp NFS-or-IIS
1026/tcp LSA-or-nterm
1029/tcp ms-lsa
1030/tcp iad1
6002/tcp X11:2
7001/tcp afs3-callback
7002/tcp afs3-prserver
8099/tcp 未知服务
漏洞分析
从扫描出的端口发现,目标主机开启了135端口,服务为msrpc(远程过程调用服务),即Windows的RPC服务。
针对这个服务,我们就可以尝试去利用一下。
漏洞利用
kali机打开Metaspolit:
root@kali:~# msfconsole
查找所有跟Windows RPC相关的漏洞攻击:
msf5 > search dcom