利用metasploit通过ms_08_067_netapi漏洞渗透winXp

攻击主机为装了metasploit的win10

目标主机为虚拟机中的winxp专业版sp3（需要关闭防火墙）

虚拟机中系统采用的桥接方式

1.启动metasploit



2.使用ms_08_067_netapi渗透模块，并查看信息



3.查看可用的攻击载荷



4.选择攻击载荷generic/shell_bind_tcp（此处就是要获取对方的控制台），查看有哪些参数要设置



5.设置参数（目的主机IP，本地主机IP，34代表中文简体sp3）



6.开始渗透（获取了对方的控制台权限）