qq_42885246的博客

原创 kali之MS08-067漏洞复现

远程攻击者可以通过发送恶意的RPC请求触发这个溢出，导致完全入侵用户系统，以SYSTEM权限执行任意指令。设置好RHOST和LHOST后，在show options一次，可以看到已经设置好，待触发攻击。现在利用kali的nmap工具对xp系统进行信息搜集看是否存在ms08-067漏洞。使用nmap对靶机端口服务进行扫描，检测目标主机是否存活，以及445端口开放情况。可以看到：目标主机存活(host is up)，且445端口开放。使用run命令开始攻击，如下：已成功渗透攻击靶机到后台。