ms10_046_shortcut_icon_dllloader 这个其实很好用

本次介绍早期的windows高危漏洞——MS10_046_SHORTCUT_ICON_DLLLOADER ，该漏洞可以通过浏览器跳转网络资源的方式利用，结合xss攻击用户的系统 危险性极高。

微软今天发布了一个紧急补丁，修复上月初曝光的存在于Windows Shell中的一个0day漏洞。微软建议所有Windows版本用户都通过Windows Update或是到微软TechNet下载中心下载并安装该补丁。上月初，微软发布官方公告，指出Windows Shell中存在一个高危0day漏洞，在处理快捷方式文件（.LNK）时，Windows Shell会错误解析路径，并可能导致恶意代码攻击。该漏洞可以通过本地的USB驱动设备或是远程的网络共享、WebDAV执行远程代码攻击，受影响操作系统包括：Wind

<br />大家好，我是 Richard Chen。<br />在此通知各位微软已于北京时间八月三日清晨为大家关注许久的 .LNK 文件零日漏洞 (CVE-2010-2568) 发布了紧急安全补丁 MS10-046，最高级别为严重等级。<br />特别注意，此次补丁影响广泛，Windows XP、Windows Vista、Windows 7、Windows Server 2008 和 Windows Server 2008 R2 所有支持周期内的版本均受影响，Windows Server 2003 SP2

【MS漏洞攻击实验-MS08-067、MS10-046、MS17-010、MS-12-020】0.实验环境1.MS08-067【RPC】1.1 漏洞描述1.2 主机发现1.3 利用MSF通过ms08-067漏洞渗透目标系统1.4 后渗透利用1.查看权限：2.Shell3.添加账号4.将新账号添加到管理员组中5.截屏2.MS10-046【快捷方式自动执行代码】2.1 漏洞描述2.2 渗透攻击2.3 后渗透利用3.MS17-010【SMB】3.1 漏洞描述3.2 渗透攻击3.2.1 目标发现3.2.2 渗透攻击

攻击机：kali 靶机：windows xp sp2 使用metasploit框架，需要启用metasploit所依赖的postgresql数据库 在kali上启动postgresql命令【systemctl start postgresql】 如果想查看postgresql是否开启可以使用【systemctl status postgresql】，这里显示active表示已经打开 启动msfconsole 搜索ms10-046相应的模块 这里有两个可利用的模块，browser.

MS10_046漏洞复现 漏洞介绍：Windows Shell 中一个公开披露的漏洞。 如果显示特制的快捷方式图标，则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 00x01实验环境 两台虚拟机，一台为kali ip:192.168.72.4 一台为 Windows xp ip:192.168.72.6 使用的工具:msfconsole 00x02实验过程 打开两台虚拟机，打开kali的msf软件，搜索MS10_046漏洞，找到三个模块 本次复现第二个模

ms10_046_shortcut_icon_dllloader漏洞利用过程 msf > use exploit/windows/browser/ms10_046_shortcut_icon_dllloader msf exploit(ms10_046_shortcut_icon_dllloader) > set PAYLOAD windows/meterpreter/reve...

目录 —— MSF基础应用 实验说明 实验任务内容 基础问题回答 实验内容 主动攻击 ms17_10_eternalblue（成功） ms17_10_psexec（成功） ms08_067_netapi（成功） ms15_020_shortcut_icon_dllloader（失败） 浏览器攻击 ms10_002_aurora（成功） ms10_018_ie_behaviors（...

震网”事件就曾利用了这一漏洞，通过相关合作供应商使用U盘，感染了伊朗核工业某一主机。

如果显示特制的快捷方式图标，则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 ...

漏洞复现—MS10-046漏洞 实验工具 1、VMware虚拟机 2、Windows7系统虚拟机 3、Kali 2021 系统虚拟机 1、在VMware中打开Windows7虚拟机和Kali 2021虚拟机，并确保两台机器处于同一网段，能互相ping通。 2、确定IP 地址和网络连接正常后，Kali 2021中输入命令【msfconsole】进入MSF攻击框架。 3、进入MSF攻击框架后，搜索MS10-046漏洞，输入命令【search ms10_046】，回车执行命令，搜索到下列漏洞。 4、引用编号

记一次ms10-046漏洞复现过程+bypassuac提权过程

ms08_067，ms10_046

MS10-046。

1.漏洞描述 这是Windows Shell中一个公开披露的漏洞。如果显示特制快捷方式的图标，则该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。与使用管理用户权限进行操作的用户相比，将其帐户配置为在系统上具有较少用户权限的用户受到的影响较小。 2.实战工具 软件：VMware Workstation 14 攻击机：kali（ip：192.168.240.143） 靶机：win7（ip：192.168.240.157） 3.漏洞利用 1.用ping命.

微软MS10-046漏洞的利用0x00 前言0x01 环境1. 目标机环境2. 攻击机环境3. 拓扑结构0x02 过程1. 相互ping通2. 启动Metasploit3. 查找和MS10-046相关的模块4. 加载模块5. 设置所使用的payload6. 设置文件共享服务器的地址，应为BackTrack虚拟机的地址7. 设置目标主机被控制后反弹的地址，应为BackTrack虚拟机的地址8. ex...