20154312 曾林 Exp5_MSF基础应用
--目录--
MSF渗透测试-CVE-2017-11882
--2.3.1.adobe_flash_hacking_team_uaf
1.基础内容回答
Q:用自己的话解释什么是exploit,payload,encode.
A:如果把靶机看作是我们要去窃取信息的一间有门锁的房子的话：
exploit是破除门锁的工具以及运送间谍的载具payload就是被运送的间谍，到了房子里头就可以执行各种间谍活动：窃取资料、拍照…...等等encode则是间谍穿的伪装的衣服，便于间谍潜入目标- 换另一种说法的话，
exploit是利用漏洞进入系统并且运送payload的工具；payload则是具体执行攻击代码的模块；encode则是用来给payload进行编码。
2.实践过程记录
实践过程还是挺艰辛的，倒不是体现在msfconsole上，而是因为这里面的漏洞大多数都是几年前的漏洞，要还原出一个漏洞存在的环境比较麻烦。下面我会具体说。
2.1.主动攻击实践-ms08_067
做这个之前，参考了学长的博客，发现很多学长做的过程中都说了中文的WindowsXP系统无法实现利用这个漏洞的攻击，不信邪，自己先做一遍再说。
1.先用search ms08_067命令查找漏洞有关的exploit
2.use之后，show看看有哪些可用的payload ，之后set payload generic/shell_reverse_tcp设置payload
3.exploit之后果然失败了，提示no session was created
4.看看是不是我的XP上打了相关的补丁
5.既然没打补丁，连不上去，应该就是XP的语言版本问题了，上网找了个EN的，果然成功了
6.成功之后systeminfo获取靶机系统信息
2.2.针对浏览器的攻击-ms10_046
1.上来先search ms10_046找漏洞
2.因为是针对浏览器的攻击所以用browser目录下的，第一次set了和第一个漏洞一样的payload
3.exploit之后就会生成一个URL
4.用靶机访问，结果卡在了Sending 404
5.很奇怪，我转念一想，可能是因为payload选的不对？因为之前的实验用的都是windows/meterpreter/reverse_tcp这个payload，抱着换一换试试的心态更话了payload，结果真成功了
6.用sessions命令可以看到当前活动链接
7.sessions -i 1接入ID为1的活动链接
8.成功获取WindowsXP的shell
2.3.针对客户端的攻击
2.3.1.adobe_flash_hacking_team_uaf
1.老师也没说用哪个，就先搜索一下吧
2.这么多也不知道用哪个,就选个最新的做吧
3.经过一顿设置之后，也是给了一个URL，XP目前的环境是（AdobeflashPlayer 18.0），XP上访问URL之后，Browser直接崩溃了
4.更换AdobeflashPlayer版本为10.0之后，靶机没有异常，但是攻击机却卡在了下面这里（吐槽一下老版本的软件是真的难找)
2.3.2.adobe_toolbutton
1.更换版本也没办法只好换个exploit模块了
2.设置好LHOST，如果你想的话也可以设置一下FILENAME
3.exploit之后会生成一个msf.pdf在/.msf4/local文件夹下面.开头的很明显是个隐藏文件夹，显示隐藏文件夹之后就可以看到了
4.在msfconsole里启用一个新的exploit，用来接受靶机打开msf.pdf的回连（注意LPORT设置成和前面一样的)
5.靶机打开msf.pdf之后是空白的，马上攻击机就收到回连了
6.browser目录下的adobe_toolbutton我也试过了，区别在于browser下的不用自己手动传输msf.pdf，exploit之后生成的是一个URL，访问就会自动下载一个空白的PDF文件
辅助模块应用
2.4.1.扫描SMTP服务版本
1.找一个用来扫描的辅助模块
2.选择smtp_version
3.设置好之后run，没找到，应该是因为靶机没有开启smtp服务
4.既然没打开，我们就从靶机上打开就好了，具体打开步骤看博客最后的问题记录，打开之后就能看到我们扫描的靶机上SMTP的version了
2.4.1.扫描SMTP服务版本
1.选择辅助模块
2.set相关option
3.run之后就可以看到ftp的banner了
3.离实战还缺些什么技术或步骤？
- 获取最新漏洞：
meterpreter里面很多漏洞都已经是3-4年之前的了，大多数有攻击价值的靶机都已经Hotfix有关漏洞了，根本不可能利用这些漏洞攻击。 - 自己编写payload:
meterpreter虽然提供了很多payload，但是功能都已经固定，要是能自己编写实现特定的功能，这样的攻击会更有针对性。
4.实践总结与体会
- 补丁很重要，重要漏洞的补丁自己电脑上一定要打。
- 辅助模块很重要，如果能发现一些系统版本滞后，开放端口多的靶机，利用现有的手段还是很容易入侵的
- 暂时这么多，再更新
0.问题记录
0.1.XP_EN无法与Kali互ping
忘记是在哪一个exploit里面出现了无法连接XP_EN虚拟机的问题
想着连不上就ping一下，结果XP_EN可以ping通Kali，但是反过来就不行
推测应该是XP_EN的防火墙过滤了进来的ICMP包
两种解决方案
- 修改
XP_EN防火墙入站规则 - 关闭
XP_EN防火墙
0.2.辅助模块无法扫描到XP_EN上的服务
推测是XP_EN上没有开启相关服务
Control Panel->Add or Remove Programs->Add/Remove Windows Components->IIS->Details
把所有服务都选上
