网络安全kali web安全 Kali之msf简单的漏洞利用

信息收集

靶机的IP地址为：192.168.173.136

利用nmap工具扫描其开放端口、系统等

整理一下目标系统的相关信息

系统版本：Windows server 2003

开放的端口及服务：

21/tcp   	ftp
135/tcp  	msrpc
139/tcp  	netbios-ssn
445/tcp  	microsoft-ds
777/tcp  	multiling-http
1025/tcp 	NFS-or-IIS
1026/tcp 	LSA-or-nterm
1029/tcp 	ms-lsa
1030/tcp 	iad1
6002/tcp 	X11:2
7001/tcp 	afs3-callback
7002/tcp 	afs3-prserver
8099/tcp 	未知服务

漏洞分析

从扫描出的端口发现，目标主机开启了135端口，服务为msrpc（远程过程调用服务），即Windows的RPC服务。

​针对这个服务，我们就可以尝试去利用一下。

漏洞利用

kali机打开Metaspolit：

root@kali:~# msfconsole

查找所有跟Windows R