ms10-002“极光漏洞”漏洞复现

1.漏洞原理
针对Internet Explorer“极光”内存损坏的攻击也就是IE浏览器漏洞，因此该漏洞应当不会受操作系统版本的影响；
2.准备阶段
攻击机：kali(192.168.123.21)
靶机：Windowsxp(192.168.123.55)
3.漏洞利用步骤
1）使用通过该漏洞的exp生成一个钓鱼链接，链接的监听机我暂且就设置成攻击机kali，监听端口是6666；
2）在winXP访问刚刚生成的钓鱼链接，这时XP会与监听机建立TCP连接，发送httpget请求，url地址服务器回复http 200ok（内容包含填充date，payload），让XP的浏览器程序产生缓冲区溢出并执行payload，这时XP就会与kali建立shell的tcp连接，即kali有了回弹shell可以进行下一步渗透；
4.实验过程
1）在metasploit中使用ms10-002的攻击模块，并设置payload

2）设置链接回连地址以及端口、监听地址及端口等参数

3）进行exploit静等鱼儿上钩

4）在XP中访问生成的链接就能在kali中看到反弹的shell

5）sessions -i 查看会话编号，并在其后跟上编号就成功连上了

6）输入shell之后就能进入XP的cmd了，接下来就是不可描述的事情了·····