MetaSploit实战

最新推荐文章于 2024-04-24 16:37:15 发布

月花江

最新推荐文章于 2024-04-24 16:37:15 发布

阅读量315

点赞数 1

分类专栏：纯萌新漏洞分析文章标签：安全安全漏洞

本文链接：https://blog.csdn.net/yuehuajiang7/article/details/112734280

版权

纯萌新同时被 2 个专栏收录

12 篇文章 0 订阅

订阅专栏

漏洞分析

1 篇文章 0 订阅

订阅专栏

MS08-067和MS17-010

前期准备

kali Linux自带Metasploit，直接使用命令msfconsole启动即可

1.软件配置

2、建立搜索缓存（数据库）

启动PostgreSQL数据库服务：service postgresql start监听5432端口

在这里插入图片描述

初始化Metasploit数据库:msfdb init

在这里插入图片描述

查看数据库连接情况:msfconsole db_status

在这里插入图片描述

2.漏洞扫描

目标靶机为 Windows xp professional（因为后来换了一个系统，所以ip会不一样）

在这里插入图片描述
nmap扫描

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wy85avyY-1610854569507)(大作业.assets/image-20210114204433055.png)] 在这里插入图片描述

经过nmap扫描，主要有以下漏洞

1.CVE-2008-4250 Microsoft Windows系统易受远程代码执行攻击（MS08-067）
2.CVE-2017-0143 Microsoft SMBV1服务器中的远程代码执行漏洞（MS17-010）

第二个漏洞xp能扫描出来，可是攻击不了，只能在win7上攻击

漏洞利用

1.了解一下这两个漏洞

关于这两个漏洞，我做的时候了解不是很多，如果读者有兴趣的话可以自己了解一下

MS08-067远程溢出漏洞

漏洞原理简述

攻击者利用受害者主机默认开放的SMB服务端口445，发送特殊RPC（Remote Procedure Call 远程过程调用）请求，通过MSRPC over SMB通道调用Server程序中的NEtPathCanonicalize函数时触发，NetPathCanonicalize 函数在远程访问其他主机时，会调用NetpwPathCanonicalize函数，对远程访问的路径进行规范化，而在NetpwPathCanonicalize函数中发生了栈缓冲区内存错误，造成可被利用实施远程代码执行。

漏洞威胁

能远程主动发起对漏洞主机端口的扫描，并且能直接获得漏洞主机的系统权限，属于最高严重级别的漏洞。

MS17-010远程溢出漏洞

漏洞原理简述

MS17-010漏洞出现在Windows SMB v1中的内核态函数srv!SrvOs2FeaListToNt在处理FEA(File Extended Attributes)转换时，在大非分页池(Large Non-Paged Kernel Pool)上存在缓冲区溢出。

函数srv!SrvOs2FeaListToNt在将FEA list转换成NTFEA(Windows NT FEA) list前会调用srv!SrvOs2FeaListSizeToNt去计算转换后的FEA list的大小，因计算大小错误，而导致缓冲区溢出。

漏洞威胁

能远程主动发起对漏洞主机端口的扫描，并且能直接获得漏洞主机的系统权限，属于最高严重级别的漏洞。