20169219 使用Metaspoit攻击MS08-067实验报告

MS08-067漏洞介绍

MS08-067漏洞的全称为“Windows Server服务RPC请求缓冲区溢出漏洞”，如果用户在受影响的系统上收到特制的 RPC 请求，则该漏洞可能允许远程执行代码。
在 Microsoft Windows 2000Windows XP 和 Windows Server 2003 系统上，攻击者可能未经身份验证即可利用此漏洞运行任意代码，此漏洞可用于进行蠕虫攻击，目前已经有利用该漏洞的蠕虫病毒。防火墙最佳做法和标准的默认防火墙配置，有助于保护网络资源免受从企业外部发起的攻击，默认情况下能建立空连接。

此实验使用的攻击机是kali，靶机是Win2kServer
查看攻击机ip地址

查看靶机ip地址

在Kali中使用metasploit，需要先启动PostgreSQL数据库服务和metasploit服务，然后就可以完整的利用msf数据库查询exploit和记录。

service postgresql start
service metasploit start

用msfconsole命令开启metasploit的console

查找是否存在ms08-067漏洞，看到返回相应信息

输入使用该漏洞攻击程序：命令：use exploit/windows/smb/ms08_067_netapi;执行结束后如下：
需要查看配置渗透攻击所需的配置选项用show options

设置靶机和攻击机的地址

然后设置metasploit下的有效攻击荷载（payload），可以用tab键补齐，也可以使用show payloads命令直接查看所有选项

options选项中还有一个Exploit target项，这个是目标靶机的系统类型，用show targets可以进行查看，竟然多达72个，可以使用默认的id为0的系统。

再用show options查看详细信息

可以看到所有信息都设置完毕。
接下来就是实施攻击了，执行命令exploit

成功获得一个shell，并查看了ip地址。

ps:选择不同的payload得到的shell的形式不同。

转载于:https://www.cnblogs.com/weihua2616/p/6899343.html

20169219 使用Metaspoit攻击MS08-067实验报告相关推荐

网络对抗技术-实验报告一
中国人民公安大学 Chinese people' public security university 网络对抗技术实验报告实验一网络侦查与网络扫描学生姓名蒋建辉年级 2015 ...
【实验报告】四恶意代码实验
学号201421420040 中国人民公安大学 Chinese people' public security university 网络对抗技术实验报告实验四恶意代码技术 ...
太原理工大学linux与python编程r实验报告_太原理工大学算法设计与分析实验报告...
<太原理工大学算法设计与分析实验报告>由会员分享,可在线阅读,更多相关<太原理工大学算法设计与分析实验报告(12页珍藏版)>请在人人文库网上搜索. 1.本科实验报告课程名称: ...
计算机系统结构安全检测,信息安全体系结构安全测评实验报告.doc
信息安全体系结构安全测评实验报告华中科技大学计算机学院 <信息安全体系结构与安全测评>实验报告姓名: 李琳学号: U201014681 专业班级: 信息安全1003班指导教师: ...
【实验报告】二网络嗅探与欺骗
中国人民公安大学 Chinese people' public security university 网络对抗技术实验报告实验二网络嗅探与欺骗学生姓名岳婷年级 14级区队二区队指导 ...
实验报告四 201521430002 张实
学号 201521430002 中国人民公安大学 Chinese people' public security university 网络对抗技术实验报告实验四恶意代码技术 ...
大学计算机实验五实验六实验报告表,北京理工大学计算机实验六
北京理工大学计算机实验六Tag内容描述: 1.实验四实验报告表实验名称一条指令的执行过程学号姓名班级实验时间年月日实验报告表 4 1 一条指令执行过程记录表步骤 1 用户指定两个加数 ...
复杂网络实验报告2019210025曾培圣
Hefei University of Technology 复杂网络导论课程实验报告专业名称: 交通工程专业年级: 2019级学生姓名: 曾培圣学号: 2019210025 指导教师: ...
IDA详细使用教程，适合逆向新手的实验报告
IDA详细使用教程,原创适合逆向新手的实验报告,关于快捷键,界面展示等的介绍,推荐大家结合另一篇ida实操,文章食用.切实感受ida的魅力与强大. 一.软件介绍 IDA全称是交互式反汇编器专业版(In ...

20169219 使用Metaspoit攻击MS08-067实验报告

MS08-067漏洞介绍

20169219 使用Metaspoit攻击MS08-067实验报告相关推荐

最新文章

热门文章