20145207 ms08_067攻击实验

ms08_067攻击实验原理

实验过程

• 查看两台主机ip，并ping通

• 

• 启动msf，查看关于ms08_067漏洞的基本信息

• 

 

• 查看其可攻击的操作系统
• 

• 查看可用载荷

• 查看需要设定的参数

• 

• 修改LHOST（攻击主机）和RHOST（目标主机）的ip

• 尝试攻击失败，check一下发现不可被攻击

• 

• 在目标主机上卸载该漏洞的补丁，check可攻击，但攻击仍未成功

• 攻击WinXPenSP3虚拟机，攻击成功。