admin管理员组

文章数量:1594237

#windowsxpsp3系统MS12-020漏洞测试

漏洞描述:
MS12-020 全称为“远程桌面协议RDP远程代码执行漏洞”,RDP协议是一个多通道的协议,让用户连上提供微软终端机服务的电脑。 windows在处理某些对象时存在错误,可通过特制的RDP报文访问未初始化或已经删除的对象,导致任意代码执行。 然后控制系统蓝屏。

影响环境
Windows 2000、WindowsXP、Windows server 2003、Windows Vista、Windows server 2008、Windows7 beta Windows 10。
实验环境(虚拟机搭建)
目标主机:winxpsp3英文版:192.168.28.133
攻击主机:kaililinux:192.168.28.134


攻击过程

先用nmap扫描内部192.168.28.0/24位的网段查看是否有xp系统的主机存活

进入metasploit框架
Msfconsole

使用攻击模块

查看配置信息并设置

设置被攻击方的ip

设置攻击者的ip地址,

开始攻击
Expolit/run

攻击机器蓝屏
重启

本文标签: 漏洞测试系统