网络攻防项目实战ppt项目9 Windows系统漏洞MS12-020.pptx

《网络攻防项目实战ppt项目9 Windows系统漏洞MS12-020.pptx》由会员分享，可在线阅读，更多相关《网络攻防项目实战ppt项目9 Windows系统漏洞MS12-020.pptx（12页珍藏版）》请在汇文网上搜索。

1、网络攻防项目实战网络攻防项目实战项目项目9 Windows9 Windows系统漏洞系统漏洞MS12-020MS12-020MS12-020全称Microsoft Windows远程桌面协议RDP远程代码执行漏洞，可导致BSOD（死亡蓝屏）远程桌面协议（RDP,Remote Desktop Protocol）是一个多通道（multi-channel）的协议，让用户（客户端或称“本地电脑”）连上提供微软终端机服务的电脑（服务器端或称“远程电脑”）。Windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化的或已经删除的对象，导致任意代码执行，然后控制系统。9.19.1实现的功能实

2、现的功能（1）掌握Metasploit基本原理和操作。（2）掌握Nmap的使用。（3）利用Metasploit中的ms12_020_check模块进行漏洞扫描，ms12_020_maxchannelids模块进行攻击，使被攻击的机器蓝屏。9.29.2所需软件所需软件（1）客户机操作系统:Kali-linux，IP地址为192.168.157.142。（2）服务器操作系统：windows server 2003，IP地址为192.168.157.144。（3）所需软件：Metasploit、NMAP。本项目是在虚拟机下实现，服务器windows server 2003和客户端kali-linux

3、都安装到虚拟机下。9.39.3破解步骤破解步骤（1）通过kali的工具NMAP对目标主机192.168.157.144端口3389进行扫描，输入nmap-193.168.157.144 p 3389，参数-p:用于扫描指定端口，结果如图9.1所示。图9.1 NMAP扫描主机3389端口结果扫描结果可看出目标主机开放了3389端口，可能存在漏洞，利用Metasploit进行检测。(2)在kali中运行msfconsole，启动Metasploit，如图9.2所示。图9.2 启动Metasploit（3）在Metasploit中，输入search ms12_020搜索漏洞相关模块，得到两个结果，每

4、个代表不同的作用，其中ms12_020_maxchannelids是进行攻击的模块，ms12_020_check是进行漏洞扫描的模块。如图9.3所示。图 9.3 搜索MS12-020相关模块（4）使用use auxiliary/scanner/rdp/ms12_020_check加载扫描模块，如图9.4所示。图9.4 加载ms12_020_check扫描模块（5）加载模块后，使用show options命令显示攻击的信息，其中RHOST是目标主机，可以是IP，也可是IP网段。RPORT为目标主机端口，默认是3389，THREADS为扫描过程中的进程数量，默认为1，如图9.5所示。图9.5 查看

5、ms12_020_check模块需要配置的参数（6）输入set rhosts 192.168.157.144，来设置目标IP地址，如图9.6所示。图9.6 设置攻击目标IP地址（7）参数设置完后，输入exploit，利用尝试启动漏洞检测，说明目标服务器193.168.157.144存在漏洞，如图9.7所示。图9.7检测结果（8）进行攻击，输入auxiliary/DoS/windows/rdp/ms12_020_maxchannelids，加载攻击模块，如图所示。（9）使用show options查看使用该模块需要配置的相关参数，如图所示。（10）输入set 193.168.157.144，设置

6、目标主机IP地址，如图所示。（11）设置完ms12_020_check攻击模块的参数后，使用run命令开始攻击，如图所示。说明：如果攻击服务器windows 2000 advanced时，没有攻击成功，如图9.12所示，检查服务器windows 2000 advanced，Terminal Services服务是否启动，如果没有启动，需要更改状态为启动，如图9.13所示。图9.12 攻击出错图9.13 启动Terminal Services服务（12）回到服务器windows 2000 advanced，我们看到蓝屏，如图9.14所示。总结：MS12-020漏洞被发现后，仍有很多服务器没有升级系统补丁，修补该漏洞，导致存在高风险。对于服务器，建议开启系统自动更新，同时安装安全软件保护服务器的安全性。