下载CVE2017-7269.ZIP文件解压放到kali下的
【/usr/share/metasploit-framework/modules/exploits/windows/iis】目录下
在kali下面启动MSF软件输入命令
msfconle
use exploit/windows/iis/cve-2017-7269
设置
靶机ip
返回载荷
本机ip
端口8080
攻击成功 发现没有权限
所以权限是user权限是很低的,现在我们要进行提权操作
利用MSF的upload命令上传pr.exe提权工具
在上传工具的时候必须需要该目录有可执行可上传的权限
在C盘目录下创建一个文件夹 进入到shell命令界面
上传
由于3389没有开启所以需要上传开启
shell进入目录pr文件夹下面,利用pr.exe提权创建用户
成功创建用户,将hack用户添加到管理员组
net user hack 查看用户权限
重复操作开启3389端口
打开远程连接
登录刚才创建的账号密码进入