2. 程式人生 > >利用office的漏洞進行滲透（未完待續）

利用office的漏洞進行滲透（未完待續）

阿新 • • 發佈：2018-12-11

本實驗在虛擬機器環境下進行！！！

準備：

Kali            ip: 192.168.0.107

Win7帶office2010           ip:192.168.0.108

我們先啟動使用模組

use exploit/windows/fileformat/office_word_hta

檢視目標

show targets

可以看到目標是ms office word文件

檢視選項

show options

可以看到已經預設幫我們配置好了，我們只需要run執行即可

run執行

可以看到，生成了一個連結，我們複製這個連結給win7去訪問

其實也可以把生成的doc檔案讓win7去執行，但這樣比較麻煩，且不穩定。

點執行

看到kali那裡已經產生了session會話，我們按下回車回到命令列（此時模組還在執行，若還要連線還會建立會話）

使用sessions -i 1來與第一個session建立連線,再輸入shell拿到許可權

擴充套件實驗：

我們用exit關閉連線，讓win7解除安裝office並重啟，再讓win7去訪問看看能不能被滲透

接下來流程是一樣的，run之後把連結那去給win7訪問

然而。。。

還是順利的拿到了shell。。

可能是之前已經留了後門了把。。

過段時間重灌一下win7，並拿win10開下刀

未完待續。。。。

相關推薦

利用office的漏洞進行滲透（未完待續）

本實驗在虛擬機器環境下進行！！！ 準備： Kali            ip: 192.168.0.107 Win7帶office2010           ip:192.168.0.108 我們先啟動使用模組 use exploit/windows/fil

web前端開發面試題（未完待續）

tex ora 相對 設置 erl 思路 實現 多列 寬度 一、HTML與XHTML的不同：1）XHTML元素必須被正確地嵌套 2）元素必須被關閉 如：<h1>……&l

（未完待續）機器學習教程視頻資料匯總

提升 isp pla blog sso 相關 學習機 you mage 在學習機器學習的過程中，我陸陸續續收集了些免費的教程資料，希望能和您共享。 如果您有好的網站希望分享就評論吧，我也會整理到文章中。 1 機器學習基礎篇 (1)課程資源 吳恩達《機器學習》cou

HTML基礎知識（未完待續）

表示 部分 round sub 常用 內部 換行 jquery 頁面 一、HTML編輯工具：Sublime Text 二、HTML實體字符：1、（ 空格）：&nbsp； 2、（<） &lt； 3、（>）&gt； 4、（&）&

復旦大學數學學院高等代數歷屆期中考試大題精選（未完待續）

math 變換 $1 教材 com 考試 b- lambda rda 本文收集了從 2009 年至今復旦大學數學學院高等代數歷屆期中考試精選的大題, 其中有的大題由習題課老師或任課老師自編而來, 有的大題由其他大學的教材或學習指導書中的題目或考研試題改編而來, 也有相當部分

關於數組的深度克隆（未完待續）

地址 關於 們的 type ++ ole 進行 ray nbsp 我們知道，Array.prototype上有一個slice()方法，可以對數組進行克隆，但是這個方法並不完美。如果一個數組是一維數組，使用slice()方法沒有任何問題，但如果是一個多維數組，那麽這個方法就不

輸入輸出框架（未完待續）

+= windows ble 之前 返回值 nbsp 最小值 標準 logs 輸入一些整數，求出它們的最小值、最大值和平均值（保留3位小數）。 輸入保證這些數都是不超過1000的整數。 樣例輸入： 2 8 3 5 1 7 3 6 樣例輸出： 1 8 4.375 #incl

讀caffe源碼（未完待續）

樣本 源碼解析 單元 最小 size 傳遞 strong 統一 news caffe源碼閱讀雜記 準備 一些參考網頁 Neural Networks and Deep Learning TUTORIAL ON DEEP LEARNING FOR VISION Deep

ex36 自己編的一個冒險小遊戲（未完待續）

may num eth front exit import dea org island 1 #-*- coding: UTF-8 -*- 2 from sys import exit 3 #作出判斷選擇進森林還是出海冒險 4 def start():

關於閉包（未完待續）

onload light ++ com targe foo sharp () jquer <script src="~/js/jquery.min.js"></script> <script>

0基礎手把手教你搭建webpack運行打包項目（未完待續）

蘊含 必須 asc 工具 過程 更多 關系圖 本地服務 spa 　　這些天在項目之余的時間學習了webpack打包項目的東西，非常榮幸的找到一些大神的文章來學習，死勁嚼了幾天，終於略知一二。在以後的工作上還需繼續學習，下面我將分享我這幾天學到的一點東西，希望能讓我一個還不算

CSS寫作建議和性能優化總結（未完待續）

小結 body 補充 代碼 寫作 體積 性能優化 logs 一點 這裏是我從網上的一篇文章看過來的，這裏先做一點小結，之後再補充。 1.CSS渲染規則 今天在微博的一篇文章上看到的，之前我都以為渲染是從左往右渲染。發現我的想法是錯的。之所以采用從右往左的渲染規則，是因為這樣

Exp2 後門原理與實踐（未完待續）

bin image alt job 模塊 加強 ont .sh 問題 Exp2 後門原理與實踐 實驗環境 攻擊機 kali 4.14(64位) (IP: 10.0.2.6/24) 靶機 ubuntu 16.04(32位) (IP: 10.0.2.4/24) windo

C++ Primer Plus第六版編程練習---第3章 處理數據（未完待續）

foo ons enter ++ har HA CI return include 1. #include <iostream> const int CONVER_FACTOR = 12; int main(int argc, char* argv[]){ in

常用卻易忘的知識——講解的很好的博客索引整理（未完待續...）

blog get baby 很好 shell 知識 nbsp mysql .cn C： C++： Python： 可變對象與不可變對象：http://www.cnblogs.com/xybaby/p/7208496.html Shell： MySQL：

Python基礎：內置異常（未完待續）

async def cee outer keyboard 補充 調用 enter err 本文根據Python 3.6.5的官文Built-in Exceptions編寫，不會很詳細，僅對Python的內置異常進行簡單（重難點）介紹——很多異常都可以從名稱判斷出其意義，羅列

MNIST手寫數字圖片識別（線性回歸、CNN方法的手工及框架實現）（未完待續）

shape 初始化 result rect not found pro res edi ise 0-Background 作為Deep Learning中的Hello World 項目無論如何都要做一遍的。 代碼地址：Github 練習過程中將持續更新blog及代碼。 第一

某度質量部測試開發面試題1（未完待續）

ont 體會 控制 工作 ans 發生 優缺點 wrap 動態 點擊鏈接加入QQ群 522720170（免費公開課、視頻應有盡有）：https://jq.qq.com/?_wv=1027&k=5C08ATe1. 黑盒測試和白盒測試常用的測試方法有哪些？舉例說明。答：

某度質量部測試開發面試題2（未完待續）

小強 white 測試 分享 ack int ott 免費 自動化 點擊鏈接加入QQ群 522720170（免費公開課、視頻應有盡有）：https://jq.qq.com/?_wv=1027&k=5C08ATe面試題1：http://www.xqtesting.co

數據庫中日期、時間、時間戳的問題（未完待續）

日期和時間 參考 ... cond pan 日期格式 格式 aci 時間格式 最近在Postgresql中導入數據，遇到時間問題，將數據庫中的時間進行梳理下： 1.基本概念 1.1 日期(date)：也就是常說的年、月、日，以下為合法的日期格式列表： 例子 描述