在攻击之前首先需要几个必须条件:
1、目标机开放3389端口
2、目标机版本为windows2003(IIS6.0)
3、确保目标机与攻击机可以相互ping通
攻击流程:
一、信息收集
使用nmap进行扫描,查看开放的端口。
二、漏洞挖掘
首先运行MSF,查找有关MS12020的aux
msf > search ms12-020
这里有两个aux,第一个是攻击的aux,第二个是检测是否具有MS12020漏洞的aux,我们先使用第二个aux对目标机进行检测
msf > use auxiliary/scanner/rdp/ms12_020_check
接下来配置参数:
msf > set rhosts
这里的rhosts是目标机的IP地址
配置完以后show options 这里已经配置完毕了
msf > show options