本文介绍了如何在Windows系统上进行漏洞渗透测试，涉及easyfilesharingserver的漏洞利用，通过Nmap扫描发现并利用8080端口的漏洞，执行Python脚本实现远程控制计算器。
一、漏洞渗透测试
1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。
2、利用Nmap扫描发现靶机(Windows)运行了该服务。
3、利用该漏洞，使得靶机运行计算器。 见第六章PPT或PDF文档
首先，在Win2003运行Easy file sharing server,一开始会直接让你输入用户名密码，不管。直接叉掉再点击，就会出现让你配置
如图，80端口已被占用，改为8080端口，点击restart
然后在kali中进行Nmap扫描端口，发现8080端口正在占用
然后使用扫描漏洞命令，查看漏洞
然后运行自带的攻击代码
python2 /usr/share/exploitdb/exploits/windows/remote/39009.py IP 8080
运行成功返回靶机
成功弹窗
扫一扫
1848
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
