20169219 使用Metaspoit攻击MS08-067实验报告

MS08-067漏洞介绍

MS08-067漏洞的全称为“Windows Server服务RPC请求缓冲区溢出漏洞”，如果用户在受影响的系统上收到特制的 RPC 请求，则该漏洞可能允许远程执行代码。

在 Microsoft Windows 2000Windows XP 和 Windows Server 2003 系统上，攻击者可能未经身份验证即可利用此漏洞运行任意代码，此漏洞可用于进行蠕虫攻击，目前已经有利用该漏洞的蠕虫病毒。防火墙最佳做法和标准的默认防火墙配置，有助于保护网络资源免受从企业外部发起的攻击，默认情况下能建立空连接。

此实验使用的攻击机是kali，靶机是Win2kServer

查看攻击机ip地址

查看靶机ip地址

在Kali中使用metasploit，需要先启动PostgreSQL数据库服务和metasploit服务，然后就可以完整的利用msf数据库查询exploit和记录。

service postgresql start
service metasploit start

用msfconsole命令开启metasploit的console

查找是否存在ms08-067漏洞，看到返回相应信息

输入使用该漏洞攻击程序：命令：use exploit/windows/smb/ms08_067_netapi;执行结束后如下：

需要查看配置渗透攻击所需的配置选项用show options

设置靶机和攻击机的地址

然后设置metasploit下的有效攻击荷载（payload），可以用tab键补齐，也可以使用show payloads命令直接查看所有选项

options选项中还有一个Exploit target项，这个是目标靶机的系统类型，用show targets可以进行查看，竟然多达72个，可以使用默认的id为0的系统。

再用show options查看详细信息

可以看到所有信息都设置完毕。

接下来就是实施攻击了，执行命令exploit

成功获得一个shell，并查看了ip地址。

ps:选择不同的payload得到的shell的形式不同。