0x01 实验环境

攻击机:kali2018

靶机:Win XP SP3 英文版

 

0x02 实践过程

1.启动metasploit,search目标模块ms10_018

ms10_018漏洞利用实践

2.use第一个模块  exploit/windows/browser/ms10_018_ie_behaviors

ms10_018漏洞利用实践

3.设置反向链接  

ms10_018漏洞利用实践

4.查看配置

ms10_018漏洞利用实践

5.设置web服务器地址以及被攻击后的反弹地址(攻击机ip地址)

ms10_018漏洞利用实践

6.设置web链接的目录名

ms10_018漏洞利用实践

7.show options

ms10_018漏洞利用实践

8.exploit并诱导目标访问链接

ms10_018漏洞利用实践

9.靶机访问该链接后,ie会闪退,此时攻击机收到反馈

ms10_018漏洞利用实践

10.查看会话

ms10_018漏洞利用实践

11.利用会话

ms10_018漏洞利用实践

12.拿到shell

ms10_018漏洞利用实践

 

相关文章: