msf利用ie浏览器漏洞渗透win7 对 IE 浏览器的极光漏洞进行渗透利用
番茄系统家园 · 2021-08-20 11:30:16
1、我们先来看看微软官网上出的对MS１４－０６４漏洞对什么有影响，基本上是ie浏览器版本8以下都会有影响。
2、上nmap扫描发现有活着的主机(这里搭建的是虚拟环境，不过不影响学习嘛)其实一般扫这类漏洞都是用扫描，这里不再演示。
我们可以看到这台活着的主机开了许多端口，并且很大可能为win7
3.不多说，上msf,-064,use+利用的模块,并加入反弹链接：。
4、直接,配置一下参数，即修改一下------攻击机的IP地址
---攻击机的IP地址：
5、攻击后会生成带有攻击性的URL，至于怎么利用这个URL那就要自己搭建钓鱼网站来，把有些网页链接到这个URL。这里生成的URL为：,我这里为了方便直接把这个URL发到win7上用win7的ie浏览器打开。
6，回到我们的msf,我们可以看到有攻击绘画的建立，得到一个session1，利用这个绘画便得到了meterpreter。接下来我们一手shell命令，拿下这个win7。
7、拿到shell后，我们可以用dos命令给这个win7加一个geek用户，登陆密码为123456，并把它加到管理员组，方便我们日后远程登陆，俗称留后门。上win7我们可以看到用户组添加成功，除此之外，dos命令还可以做很多事情，后续会慢慢补充。
8、补充：Windows的最新漏洞都是可以上官网上可以查询，有些漏洞网上都是由复现的教程，怎么预防----当然是打上最新的补丁咯。不足之处，还请各位看官轻喷。后续相关dos命令等会陆续更新。
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/post/40884.html。猜你喜欢
最新应用
热门应用
