在Backtrack5 下利用MS12_004_midi漏洞渗透

  1. 云栖社区>
  2. 博客>
  3. 正文

在Backtrack5 下利用MS12_004_midi漏洞渗透

技术小胖子 2017-11-09 03:04:00 浏览1391
展开阅读全文
Metasploit下MS12_004_midi漏洞渗透
今天使用的BT5渗透工具里的Metasploit软件,bt5它是一款很出名的黑客工具,里面包含了很多黑客软件和安全评估的工具,虽是黑客软件,但是在做安全检测方面同样是一大助手,它可以帮助我我们检测出很多的漏洞,主要是看你怎么利用。
因为是黑客软件,所以希望大家在进行安全检测的时候可以先取得别人的授权,以免带来不必要的麻烦。
今天给大家介绍的漏洞是微软的MS12_044_midi漏洞,该漏洞的资料本人在百度上找了半天也没有找到很好的解释,于是我就自己按照自己的说明介绍一下:MS12_044_midi漏洞就是构造一个URL木马连接,然后把该链接发出去,当别人的电脑上有此漏洞,且打开了URL,那么该URL就会自动建立一个反向连接到目标机器。漏洞利用的是IE浏览器漏洞
MS12_044_midi漏洞在IE浏览器的6.0,7.0,8.0上很普遍,9.0的也存在,本次的实验依旧是在本地虚拟机上进行的,没有进行任何破坏。
受影响的软件:
103222327.png
我们先查看BT5和目标系统的ip地址:

221228970.png

221232756.png

打开bt5的msfconsole,使用meterasploit工具

221236899.png

221240718.png

在这里,我们选择本次实验用到的漏洞MS12_004_midi,要表明具体的路径
并查看该漏洞使用的参数

221248840.png

因为一般的电脑都开启了自身的防火墙功能,所以为了保险起见,我们使用
reverse_tcp反弹型连接(让目标机器透过防火墙主动和我我们的机器取得连接),PAYLOAD是攻击的载荷,这个是必须填写的

221251140.png

因为使用了反弹型的攻击载荷,所以我们再次查看漏洞的配置模块会多出部分(反弹连接参数的)

221300894.png

接下来,就需要我们对参数进行配置了
LHOST填写我们自己(bt5)的ip地址,因为我们是让对方连接我们,我们是受体
URIPATH因为是针对浏览器攻击,所以必然会生成浏览路径,这里就是页面
(像我这个xiaoma.html,为了更有欺骗性。可以随意写路径页面的名字)
SRVHOST监听地址,因为远程反弹连接我们,因此还是bt5进行监听
至于端口我们一般使用的就可以,除非默认的端口你在使用,一般不用修改

221303242.png

221306711.png

221315459.png

渗透的参数修改完成以后,我就就直接执行exploit进行溢出就ok!

221319357.png

exploit完成后bt5就在自动监听等待中。。。
我们在目标机器(192.168.1.121)IE中打开生成的连接。。。


221321584.png

在IE中打开生成的连接后,浏览器只显示卡在那里的样子,然后一会儿后自动的关闭...

221325992.png

我们回到bt5发现我们的配置已经生效,并且已经捕捉到了会话,完成了本次的溢出

221330384.png

我们查看实验得到的会话

221336841.png

使用sessions-i会话编号来打开会话
打开shell即可获得目标机器shell
查看目标机器的ip地址正式我们的目标ip地址

222748765.png

221348572.png

此时,我们就拿到了目标机器的shell,这台windows机器已经沦陷,实验成功!





    本文转自Tar0 51CTO博客,原文链接:http://blog.51cto.com/tar0cissp/1261826,如需转载请自行联系原作者



网友评论

登录后评论
0/500
评论
技术小胖子
+ 关注