20222420 2024-2025-1 《网络与系统攻防技术》实验六实验报告
1.实验内容
（1）前期渗透
- ①主机发现（可用Aux中的arp_sweep，search一下就可以use）
- ②端口扫描：可以直接用nmap，也可以用Aux中的portscan/tcp等
- ③选做：也可以扫系统版本、漏洞等。
（2）Vsftpd源码包后门漏洞（21端口）
- 漏洞原理：在特定版本的vsftpd服务器程序中，被人恶意植入代码，当用户名以“ : ) ”为结尾，服务器就会在6200端口监听，并且能够执行任意代码。
（3）SambaMS-RPC Shell命令注入漏洞（端口139）
- 漏洞原理：Samba中负责在SAM数据库更新用户口令的代码未经过滤便将用户输入传输给了/bin/sh。如果在调用smb.conf中定义的外部脚本时，通过对/bin/sh的MS-RPC调用提交了恶意输入的话，就可能允许攻击者以nobody用户的权限执行任意命令。
（4）Java RMI SERVER命令执行漏洞（1099端口）
- 漏洞原理：Java RMI Server的RMI注册表和RMI激活服务的默认配置存在安全漏洞，可被利用导致代码执行。
（5）PHP CGI参数执行注入漏洞（80端口）
- 漏洞原理：CGI脚本没有正确处理请求参数，导致源代码泄露，允许远程攻击者在请求参数中插入执行命令。
2.实验过程
（1）前期渗透
①主机发现（可用Aux中的arp_sweep，search一下就可以use）
先search arp_sweep找到模块，use 0使用该模块，show options查看可以设置的参数，set RHOSTS(或RHOST也行)设置目标网段，run运行。
由以下可知，该网段有5个开启的IP地址，其中192.168.150.144是靶机Metasploitable2的IP地址
②端口扫描：可以直接用nmap，也可以用Aux中的portscan/tcp等
先search portscan/tcp找到模块，use 0使用该模块，show options查看可以设置的参数，set RHOST设置目标主机，set THREADS 10加快运行，run运行。
由以下可知，在1-10000的端口范围内，该靶机有个26个开启的TCP端口
③选做：也可以扫系统版本、漏洞等。
nmap -O 192.168.150.144命令扫描
