基于XP系统IE极光漏洞渗透

极光漏洞（Aurora）是一个针对IE浏览器的重大漏洞,攻击者向目标发送链接，当IE用户使用IE浏览器点击链接时，就会向攻击者反弹一个可利用的shell，同时会严重占用目标机器的CPU，导致机器卡死。那么话不多说，直接开搞。
首先，在msf搜索10_002

然后调用

然后设置payload

之后show options，设置选项

设置好了之后启动

已经启动成功，接下来就想办法让目标靶机用IE浏览器打开这个IP地址，由于是测试，所以我们直接用XP打开，再返回msf，可以看到

有一个session已经打开了，再看XP

一片空白，而且无法操作了，卡死在这里
回到msf

sessions查看当前可用，有一个，那就用！

Bingo！成功得到一个meterpreter，之后就可以在目标上搞事情了。

shell 弹回了一个我们很熟悉的cmd

ipconfig就可以看到目标的IP地址

systeminfo就可以看到目标的详细信息

当然，还有目标计算机上所有用户，由于XP是以管理员用户登陆的，所以这里直接拿到了管理员权限，如果是普通用户那么还需要提权。

给它添加一个用户

进入根目录查看有什么感兴趣的东西。
我们关闭掉连接
回到XP

登陆界面就多出来一个用户，就是我们刚才新建的，当然，实际中肯定会想办法隐藏它。