MS10_002漏洞复现

MS10_002漏洞复现

漏洞介绍：ms10_002漏洞，它是IE浏览器漏洞，也称“极光漏洞”，可以通过该漏洞获取目标主机的控制权。

00x01

两台虚拟机，一台为kali ip:192.168.72.4
一台为 Windows xp sp3 英文版 ip:192.168.72.6
使用的工具:msfconsole

00x02

1. 打开两台虚拟机，打开kali的msf软件，搜索MS10_002漏洞，找到两个模块
   

2. 本次复现漏洞为第一个模块exploit/windows/browser/ms10_002_aurora，因此我们选择它
   

3. 打开选项，查看需要设置的参数
   

4. 设置服务端为我们的攻击机kali；
   设置payload（制作后门的一个过程）
   设置后门的保存位置
   设置后门回连的host和port（从而达到监听）
   

5. 输入exploit进行攻击
   

6. 用xp访问上一步生成的urlhttp://192.168.72.4:8080/admin，看到kali反弹出自动连接的内容
   

7. 在kali中输入session -i 查看状态
   

8. 输入session -i 1来进入控制台，输入ipconfig来确认控制成功
   

00x03

对于本次的复现，因为本人的xp纯净版没有下载好，所有后续图片都是在新的虚拟机完成的，ip有所改变，但不影响大体。