复现 | Metasploit5+Ngrok实现远程利用WinRAR代码执行缝隙
颁布功夫 2019-03-14
近日，看到Freebuf上有文章讲到利用WinRAR前几天曝光的高危缝隙，结合Metasploit和ngrok工具实现内网渗入转发的利用。。。今天我们来实现复现一波过程。。。
1、、环境搭建
靶机：Win7/192.168.0.100
攻击机：Kali 2019.1版本/192.168.0.103
首先下载缝隙利用剧本
https://github.com/WyAtu/CVE-2018-20250
免费的通道比力卡，一向在增长，端口一向被占用，所以花了10个大洋开了一个隧道：
而后下载Ngork的64位版本客户端到本地，开启隧道
./sunny clinetid 你的隧道id
而后使用Metasploit天生免杀模�？？�。。。这里
而后将上述天生的exe文件复制到www目录下：
在物理环境下接见kali的web服务：
这个时辰下载exe文件到之前下载的EXP文件夹目录下或者直接复制从前：
批改exp.py中的rar_filename和evil_filename以及挪用acefile.py的名号令参数值:
而后运行剧本，天生恶意压缩文件：
这里要把稳一下，要是剧本运行不成功报错，能够尝试将Python更新到最新的3.7的小版本。。。
将压缩包复制到www根目录下
在win7下打开浏览器下载压缩包文件：
在系统启动目录下有天生的恶意法式：
此时，我们在kali下开启msf的监听模式，用来监听入站衔接：
进入shell中即可操作win7：
一台肉鸡就上线了，到这里各人能够感触到这一缝隙有多么可怕�。。。。。�！
1. 升级到5.70.2.0版本
2. 删除其装置目录下的UNACEV2.dll文件
4、、 参考
https://www.freebuf.com/articles/network/197025.html
https://github.com/WyAtu/CVE-2018-20250
1、、环境搭建
靶机：Win7/192.168.0.100
攻击机：Kali 2019.1版本/192.168.0.103
首先下载缝隙利用剧本
https://github.com/WyAtu/CVE-2018-20250
免费的通道比力卡，一向在增长，端口一向被占用，所以花了10个大洋开了一个隧道：
而后下载Ngork的64位版本客户端到本地，开启隧道
./sunny clinetid 你的隧道id
而后使用Metasploit天生免杀模�？？�。。。这里
而后将上述天生的exe文件复制到www目录下：
在物理环境下接见kali的web服务：
这个时辰下载exe文件到之前下载的EXP文件夹目录下或者直接复制从前：
批改exp.py中的rar_filename和evil_filename以及挪用acefile.py的名号令参数值:
而后运行剧本，天生恶意压缩文件：
这里要把稳一下，要是剧本运行不成功报错，能够尝试将Python更新到最新的3.7的小版本。。。
将压缩包复制到www根目录下
在win7下打开浏览器下载压缩包文件：
解压文件：
在系统启动目录下有天生的恶意法式：
此时，我们在kali下开启msf的监听模式，用来监听入站衔接：
重启Win7,在kali中期待上线：
进入shell中即可操作win7：
一台肉鸡就上线了，到这里各人能够感触到这一缝隙有多么可怕�。。。。。�！
1. 升级到5.70.2.0版本
2. 删除其装置目录下的UNACEV2.dll文件
4、、 参考
https://www.freebuf.com/articles/network/197025.html
https://github.com/WyAtu/CVE-2018-20250
京公网安备11010802024551号