实验网络拓扑如下: 工具简介 Kali操作系统 Kali Linux是安全业内最知名的安全渗透测试专用操作系统.它的前身就是业界知名的BackTrack操作系统.BackTrack在2013年停止更新,转为Kali Linux.Kali Linux集成了海量渗透测试.网络扫描.攻击等专用工具.通过系统更新,用户可以快速获取最新的各类工具.所以,Kali Linux是专业人员的不二选择. Nmap Nmap(网络映射器)是一款用于网络发现和安全审计的网络安全工具,它是自由软件.软件名字Nmap是N

漏洞名:MS12-020(全称:Microsoft windows远程桌面协议RDP远程代码执行漏洞) 介绍:RDP协议是一个多通道的协议,让用户连上提供微软终端机服务的电脑. windows在处理某些对象时存在错误,可通过特制的RDP报文访问未初始化或已经删除的对象,导致任意代码执行. 然后控制系统. 环境: 攻击机kali 192.168.1.2 靶机windows 2008 server 192.168.1.3 1. 用kali自带的的扫描工具nmap  查看靶机是否开启3389端口. 2

一.环境说明 kali linux windows 7 sp1 二.ms12-020漏洞利用 msf5 exploit(windows/browser/ms10_002_aurora) > search ms12-020 msf5 exploit(windows/browser/ms10_002_aurora) > use auxiliary/dos/windows/rdp/ms12_020_maxchannelids msf5 auxiliary(dos/windows/rdp/ms12_0

漏洞范围: OpenSSL 1.0.1版本 漏洞成因: Heartbleed漏洞是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进 行边界检查.攻击者可以追踪OpenSSL所分配的64KB缓存.将超出必要范围的字节信息复 制到缓存当中再返回缓存内容,这样一来受害者的内存内容就会以每次64KB的速度进行泄 露. 漏洞危害: 我们可以通过该漏洞读取每次攻击泄露出来的信息,所以可能也可以获取到服务器的 私钥,用户cookie和密码等. 漏洞原理图:  漏洞利用:   SET RHO

漏洞利用是指由渗透测试者利用一个系统.应用或者服务中的安全漏洞进行的攻击行为.流行的渗透攻击技术包括缓冲区溢出.Web应用程序攻击,以及利用配置错误等,其中包含攻击者或测试人员针对系统中的漏洞而设计的各种POC验证程序,用于破坏系统安全性的攻击代码,每个漏洞都有相应的攻击代码. 每个操作系统都会存在各种Bug,想Windows这样有版权的操作系统,微软公司会很快的开发针对这些Bug的补丁供用户更新.全世界有大量的漏洞研究人员夜以继日的发现.研究新的Bug,这些没有公布补丁的Bug就是所谓的0da

Metasploit利用远程桌面协议RDP拒绝访问漏洞(MS12-020) 漏洞描述:BUGTRAQ ID: 52354 CVE ID: CVE-2012-0152 远程桌面协议(RDP, Remote Desktop Protocol)是一个多通道(multi-channel)的协议,让用户(客户端或称“本地电脑”)连上提供微软终端机服务的电脑(服务器端或称“远程电脑”). Windows在处理某些RDP报文时Terminal Server 存在错误,可被利用造成服务停止响应,即通过Windo

漏洞名:MS12-020(全称:Microsoft windows远程桌面协议RDP远程代码执行漏洞) 介绍:RDP协议是一个多通道的协议,让用户连上提供微软终端机服务的电脑. windows在处理某些对象时存在错误,可通过特制的RDP报文访问未初始化或已经删除的对象,导致任意代码执行. 然后控制系统. 靶机:xp   192.168.45.158攻击机:kali  192.168.45.155 1  用nmap扫描一下靶机有没有开启3389ms12-020复现-xp蓝屏  2. 扫描之后发现3

Kali Linux Web 渗透测试视频教程— 第十六课-拒绝服务攻击 文/玄魂 目录 Kali Linux Web 渗透测试视频教程— 第十六课-拒绝服务攻击...................... 1 DoS............................................................................................................... 2 DDoS.......................

实践内容(3.5分) 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路.具体需要完成: 1.1一个主动攻击实践(1分) ms08_067; (失败) MS17-010永恒之蓝(成功) MS12-20(比永恒之蓝更蓝的蓝屏)(本来以为唯一后来不唯一了) 1.2 一个针对浏览器的攻击(1分) ms14_064(成功) 1.3 一个针对客户端的攻击(1分) Adobe(成功) 1.4 成功应用任何一个辅助模块.(0.5分) 扫描查看靶机开放端口(唯一) 以上四个小实践可

20165309 <网络对抗技术>实验五:MSF基础应用 1.基础问题回答 (1)什么是exploit? (2)什么是payload? (3)什么是encode? (4)离实战还缺些什么技术或步骤? 2.实践总结与体会 (1)遇到的问题与解决 (2)实验感受 3.实践过程记录 (0)准备工作 (1)主动攻击实践:MS12-020 (2)自动化浏览器攻击:browser_autopwn (3)针对客户端的攻击:Adobe (4)应用辅助模块:zoomeye_search(唯一) 1.基础问题回答

实验后回答问题 用自己的话解释什么是exploit,payload,encode. exploit:起运输的作用,将数据传输到对方主机. payload:其实就是指装载的“具体内容”.就相当于shellcode一样. encode:对需要传输的文件进行编码,使其达到免杀效果. 实验总结与体会 通过这次MSF基础应用的实验.我对MSF里面包括的6个模块都有了一定的认识,先是exploit模块,也就是我们说的渗透模块,包括主动渗透和被动渗透,老师在课上也生动的讲述了区别,我就不赘述了.exploit

网络服务渗透攻击分为三类 一.针对于windows系统自带的网络服务的渗透攻击 1.针对于NetBIOS的攻击 NetBIOS以运行在TCP/IP系统中的NBT协议来实现,具体包括在UDP的137端口上监听的NetBIOS名字的服务:UDP的138端口上的NetBIOS数据报服务:TCP的139,445端口的NetBIOS会话服务. 2.SMB网络服务 SMB(Server Message Block)提供了Windows网络中最常用的远程文件与打印共享服务,其次SMB的命名管道是MSRPC协议

基础问题回答 用自己的话解释什么是exploit,payload,encode. exploit漏洞利用,一般出现漏洞后,根据一些大佬们给出的POC尝试去进行漏洞利用. payload攻击负载,是我们exploit中shellcode中的主要功能代码. encode编码,是我们用来修改字符,达到免杀效果的. 实践过程 MS12-020漏洞攻击 该漏洞利用远程桌面的漏洞进行攻击,所以需要靶机系统打开远程桌面功能. 在kali输入msfconsole进入msf终端,接着在msf终端中使用search

漏洞复现:MS12-020 远程桌面协议RDP远程代码执行漏洞 攻击机:Kali2019 靶机:Win7 64位 解题步骤: 1.打开Kali2019和Win7 64位 ,确定IP地址是多少 2.确定IP地址后,进入到Kali2019的msf模块,搜索ms12-020攻击模块 3.使用第一个ms12-012模块,2012-03-16的,使用如下命令进行利用 命令:use auxiliary/dos/windows/rdp/ms12_020_maxchannelids 4.看一下这个ms12-02

1:攻击机:Kali和windows皆可 2:目标机:windows XP系统(开启3389) Kali测试: search m12-020 搜索ms12-020 use auxiliary/dos/windows/rdp/ms12_020_maxchannelids 选择模块 show options 查看所需参数 set RHOST 192.168.0.110 设置目标IP地址 exploit 执行 目标机重启了... Windows测试: 微软修复建议:https://technet.mi

Windows平台下的漏洞利用与防护 0x00 概述 在过去的二十几年,Windows作为网络安全的主战场之一,攻于防的较量从未停息过.内存破坏漏洞作为研究的重点之一,经历了很多的发展也沉淀了前辈们许多经验和智慧. 本人根据大牛们的各种报告总结了目前Windows平台上内存破坏漏洞利用与防护的发展史,接下来会从应用层和内核层两个方面逐一介绍. 先来看一下总的架构图: 0x01 用户层 应用层漏洞的目的都是为了执行任意代码,所以分为获得执行流+执行shellcode两部分介绍: 获得执行流程 1.

由于之前着重于web漏洞,主机漏洞这块比较薄弱.也没有用过metasploit,对于很多系统漏洞还不熟悉,正好这几天不忙,就想着慢慢学习,再写点简单的东西,进行总结记录. 这次尝试的是MS12-020,可导致BSOD(死亡蓝屏) MS12-020全称Microsoft Windows远程桌面协议RDP远程代码执行漏洞, 远程桌面协议(RDP, Remote Desktop Protocol)是一个多通道(multi-channel)的协议,让用户(客户端或称"本地电脑")连上提供微软终

XSS跨站脚本攻击:两种情况.一种通过外部输入然后直接在浏览器端触发,即反射型XSS:还有一种则是先把利用代码保存在数据库或文件中,当web程序读取利用代码并输出在页面上时触发漏洞,即存储型XSS.DOM型XSS是一种特殊的反射型XSS. 危害:前端页面能做的事它都能做.(不仅仅盗取cookie.修改页面等) 1. 挖掘经验 XSS挖掘的关键在于寻找有没有被过滤的参数,且这些参数传入到输出函数. 常用输出函数:print.print_r.echo.printf.sprintf.die.var_d

首先,简单介绍一下XSS定义: 一 . XSS介绍 XSS是跨站脚本攻击(Cross Site Scripting)的缩写.为了和层叠样式表CSS(Cascading Style Sheets)加以区分,因此将跨站脚本攻击缩写为XSS.XSS是因为有些恶意攻击者往Web页面中插入恶意Script代码,当用户浏览该页面时,嵌入的Script代码将会被执行,从而达到恶意攻击用户的特殊目的. 二.XSS攻击目的及原理 由于对XSS攻击了解不是很深入,暂时罗列两条危害: 1) 被恶意用户发现恶意提交表单

受害者主机 windows2003 ie模拟工具ietest ie5.5/6/7/ 漏洞:MS10_002,MS10_018,MS12-020 -------------------------------------------------------------------------------------------- 开启数据库,查看漏洞 设置监听者ip 设置监听载荷 设置端口 设置路径,可默认 设置监听地址 设置监听端口号 受害者访问ip 返回监听结果 查看结果 漏洞利用 成功拿到s

20145319 <网络渗透>MS12_020安全漏洞 一 实验内容 初步掌握平台matesploit辅助模块aux的使用 辅助模块包括扫描等众多辅助功能 本次展示DOS攻击的实现 有了初步完成渗透操作的思路 了解MS12-020相关知识 安全公告:KB2671387 时间:2012年 原理:利用RDP协议(远程桌面协议)提供远程服务, Windows在处理某些RDP报文时Terminal Server 存在错误,可被利用造成服务停止响应 影响范围:windows 2003 sp2  wind