如何利用Metasploit漏洞补丁的漏洞 - 傻瓜

1 7

下载并安装Metasploit。安装完成后，运行Metasploit GUI。 Metasploit GUI现在被称为Metasploit Framework GUI（MSFGUI），它是Metasploit的主控制台

2

7 展开Exploits选项，查看可以运行的漏洞利用程序…

如果您知道特定的漏洞（例如Microsoft的MS08-067）只需在顶部的搜索字段中输入部分或全部搜索项（如ms08），然后单击“查找”。

3

7 在找到要针对目标系统运行的漏洞之后，只需双击漏洞利用程序，然后按照选择目标操作系统的步骤进行操作;点击前进按钮。

<！ --1 - >

如果可用，选择自动定位;否则，请尽量猜测正在运行的Windows版本，然后单击“转发”按钮。

4

7 选择要发送到目标的有效载荷，然后单击前进按钮。

有效载荷是您想要尝试的特定黑客攻击。

<！在栏中输入目标系统的IP地址，并确认LHOST栏中显示的IP地址是测试系统的地址。点击前进按钮。

点击转发后，您将有多一次机会确认或取消此黑客行为。

<！ - 3 - > 6

7

在最终屏幕上确认您的设置，然后单击应用按钮。

执行作业，并在Metasploit GUI右下角的Sessions部分中看到shell会话。

7 7

双击会话，并在目标系统上使用命令提示符打开一个新窗口。

要添加用户，只需在Metasploit命令提示符处输入

net user username password / add 即可。

接下来，通过在Metasploit命令提示符处输入

net localgroup administrators username / add ，将用户添加到本地管理员组。然后，您可以通过将驱动器映射到C $共享或通过远程桌面进行连接来登录到远程系统。 返回下一步