（菜鸟自学）Metasploit漏洞利用——ms08-067

最新推荐文章于 2024-09-13 12:56:10 发布

原创

最新推荐文章于 2024-09-13 12:56:10 发布 · 2.6k 阅读

标签

#网络 #安全威胁分析 #网络攻击模型 #系统安全

收录于

本文详细介绍了如何利用nmap和MetasploitFramework对WindowsXPSP3系统进行MS08-067漏洞的渗透攻击，包括设置RHOST、RPORT、SMBPIPE和ExploitTarget参数，选择有效载荷，以及使用VNC进行远程监控。

（菜鸟自学）漏洞利用——ms08-067

漏洞简介
利用nmap+MSF软件对XP sp3系统进行渗透攻击

漏洞简介

MS08-067 是指微软于2008年发布的一个安全漏洞（CVE-2008-4250）。该漏洞影响了 Windows 操作系统中的 Server Service，可被远程攻击者利用来执行任意代码，从而完全控制受影响的系统。

这个漏洞主要影响 Windows 2000、Windows XP 和 Windows Server 2003 等早期版本的操作系统。攻击者可以通过发送特制的网络请求，利用该漏洞来执行恶意代码，从而取得对受感染计算机的完全控制权。

MS08-067 漏洞的危害性非常严重，因为它允许攻击者在没有任何用户交互的情况下远程执行任意代码。此漏洞的滥用导致了大量的蠕虫和僵尸网络的传播。为了解决这个漏洞，微软发布了相应的安全补丁，建议用户及时更新受影响的系统。

利用nmap+MSF软件对XP sp3系统进行渗透攻击

首先执行命令msfconsole启动Msf。
在这里插入图片描述
执行以下命令对目标进行信息收集的扫描

 nmap -sT -A --script=smb-vuln-ms08-067 -P0 192.168.10.110 
//从msf中调用nmap插件进行扫描
参数说明：
-sT TCP完整连接扫描，与telnet端口类型
-A 启用操作系统检测，版本检查，脚本扫描和追踪路由
--script=smb-vuln-ms08-067 检查远程执行漏洞攻击（MS08-067）
-P0 IP协议的ping探测