利用MSF溢出攻击讲解

时间 2019-11-13

标签利用 msf 溢出攻击讲解栏目系统网络繁體版

原文原文链接

msf的强大之处也就不作探讨了，虽然这些东西网上不少。但我想说说个人感觉。sql

此次的演示是在BT5中远程攻击一台win2003 sp2 metasploit是4.3的shell

须要说明的一点是如今的BT5中不像BT4中有postgresql数据库须要使用的须自行安装。数据库

而且如今msf在4.0之后就没有了db_autopwn.session

首先在BT5中打开msf.post

建立数据库，加载db_autopwn测试

使用db_nmap进行扫描3d

使用db_autopwn 进行自动化攻击postgresql

而后就等一会就能够了,电脑内存有点小。吃晚饭回来还没彻底好我给停了，不过已经有三个sessions了blog

随便选一个，创建会话 www.2cto.com进程

输入shell能够获得远程计算机的shell

获得meterpreter后ps一下查看进程而后找一个sa权限的进程migrate进去

建议选择explorer.exe (win下应该不会有人关闭这个进程吧？)这样以后就不用 net user 之类的了

在meterpreter下能够用upload 上传文件 download 下载文件而且能够用screenshot 进行远程截图

还有就是这个

keyscan_start Start capturing keystrokes

keyscan_stop Stop capturing keystrokes

记录键盘记录

好了还有不少的功能你们自行测试吧