漏洞的利用
木马服务端的配置完成，只是完成了整个攻击过程中的很小一部分。下面，我们就要一鼓作气，完成所有的操作，目的就是为了拥有更多的肉鸡。
现在我们来看看这个漏洞是如何被攻击者利用的。首先从网上下载Windows MSHTA脚本执行漏洞的利用工具，之后打开命令提示符窗口，进入漏洞利用工具所在的文件夹，然后查看工具的使用方法。
“Usage:C:\2005016.exe htafilename savefilename”，该语句的含义是可通过利用工具将一个HTA文件转化为一个可以成功利用Windows MSHTA脚本执行漏洞的文件(文件格式不确定，用户可以任意取，但文件的后缀名一定不能和系统中已有的文件后缀名相同)，看来我们首先需要编写一个HTA文件。
能够编写HTA文件的语言有很多，包括VBScript、Perl等，用户完全可以根据自己的爱好以及每种语言的特点来选择编写语言。下面就以VBScript为范例来编写一个HTA文件。
打开记事本程序，输入一段VBScript代码,这段代码的含义是从网上下载代码中设置的链接文件，下载完成后运行该文件。其实这个文件就是我们配置完成后上传到网络空间的木马服务端程序。代码输入完成后，将该文件命名为mm.hta即可。
现在重新运行漏洞利用工具，然后输入命令“2005016.exe mm.hta mm.mm”，这样就可生成一个名为“mm.mm”的恶意文件。如果你怕文件的后缀名被对方识破，可以采用类似于“d0c”这样的后缀名。
利用漏洞的恶意文件生成之后，你就可通过各种各样的方法将它传播出去，例如藏在电子邮件的附件中、通过即时通讯软件发给别人、在论坛上发帖等。
只要被攻击的用户双击运行了该文件，被攻击的计算机的系统就会下载并运行已经设置的链接文件，进而受远程计算机的控制。
攻击者可通过客户端程序中的各个命令对被攻击的计算机进行远程控制，包括文件管理、屏幕管理、注册表管理等。
防范措施:用户想要成功地对Windows MSHTA脚本执行漏洞进行防范，最简单的方法就是尽快安装微软推出的安全补丁，这样就可彻底根除该漏洞对系统的危害。当然还可通过安装杀毒软件对利用该漏洞下载的恶意程序进行查杀，从而进行防范。