Hur man utnyttjar säkerhetsproblemet för en saknad patch med Metasploit - dummies

1 7

Hämta och installera Metasploit. När installationen är klar kör du Metasploit GUI.

Metasploit GUI kallas nu Metasploit Framework GUI (MSFGUI) som är Metasploits huvudkonsol

2 7

Expandera alternativet Exploits för att se vilka exploater som är tillgängliga att köra …

Om du känner till den specifika sårbarheten (säg Microsofts MS08-067) kan du Ange helt enkelt en del eller hela söktermen (som ms08) i sökfältet längst upp och klicka sedan på Sök.

3 7

När du har hittat det utnyttjande du vill köra mot ditt målsystem, dubbelklickar du på användningen och följer sedan stegen som börjar med att välja måloperativsystemet. klicka på knappen Vidarebefordra.

Välj automatisk inriktning om den är tillgänglig; annars gör du ditt bästa gissningar om vilken version av Windows som körs och klicka sedan på knappen Vidarebefordra.

4 7

Välj den nyttolast du vill skicka till målet och klicka sedan på knappen Vidarebefordra.

Nyttladdningen är den specifika hack som du vill försöka.

5 7

Ange målsystemets IP-adress i RHOST-fältet och bekräfta att IP-adressen som visas i LHOST-fältet är adressen till ditt testsystem. Klicka på knappen Framåt.

När du har klickat på Vidarebefordran har du ytterligare en chans att bekräfta eller avbryta detta hack.

6 7

Bekräfta dina inställningar på den sista skärmen och klicka på Apply-knappen.

Jobbet körs, och du ser skalsessionen i avsnittet Sessioner i den nedre högra kvadranten i Metasploit GUI.

7 7

Dubbelklicka på sessionen och ett nytt fönster öppnas med en kommandotolk på målsystemet.

För att lägga till en användare, skriv bara in användarnamnet lösenord / lägg till vid Metasploit-kommandotolken.

Lägg sedan till användaren i gruppen för lokala administratörer genom att ange net localgroup administrators användarnamn / lägg till vid Metasploit-kommandotolken. Du kan sedan logga in på fjärrsystemet genom att kartlägga en enhet till C $-delen eller genom att ansluta via fjärrskrivbord.

Tillbaka Nästa