使用MS08-067漏洞開啟Meterpreter會話

Windows XP SP2(MS08-067漏洞復現及利用)
?

截圖目標主機

---

使用screenshot命令獲取目標截圖，這里是被默認保存至/root/桌面/ijROqnkE.jpeg

使用sysinfo即可獲取系統(tǒng)運行的平臺

獲取目標主機鍵盤記錄

---

先使用ps命令查看運行在目標系統(tǒng)的進程，獲得system、cmd.exe、explorer.exe等在內的數十個進程

輸入migrate命令將meterpreter會話遷移至explorer.exe（1384）進程中

啟動post/windows/capture/keylog_recorder模塊

啟動后默認將目標主機鍵盤輸入的內容記入至/root/.msf4/loot/20210909100828_default_192.168.200.139_host.windows.key_086965.txt下

舉例：目標機輸入ipconfig與ping

使用ctrl+c停止會話后，可查看目標用戶鍵盤輸入內容

再啟動一個終端使用cat命令即可，meterpreter會話不需要關閉

可以看到用戶輸入的ipconfig與ping www.baidu.com被記錄

總結

以上是生活随笔為你收集整理的使用Meterperter会话获取目标屏幕与键盘记录的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。