实验环境：
win2008r2 双网卡 1是nat 192.168.75.154 2是vmnet1 IP地址10.1.1.1
kali IP nat模式 192.168.75.141
win2003 单网卡 vmnet1 IP地址 10.1.1.2
关闭2008防火墙
kali打开msf，查看kali的ip地址
show payloads
选用这个
然后查看需要配置什么
配置端口5555（端口也是5555的端口） IP地址是10.1.1.1（win2008r2虚拟机的IP地址）
把kali生成的yc.exe文件放在win2003服务器上
开启kali的msf监听配置
开始监听
在win8上开启转发端口
然后点击yc.exe文件运行
在kali上可以看到返回的shell，可以执行系统命令