搜索

[108] 2019-12-10_msf自动渗透metasploitable2靶机

文档创建者：s7ckTeam
浏览次数：79
最后更新：2025-01-15
2019-12-10_msf自动渗透metasploitable2靶机 m s f   自 动 渗 透   m e t a s p l o i t a b l e 2   靶 机 A d m i n   T e a m   2 0 1 9 - 1 2 - 1 0 以 下 文 章 来 源 于 小 白 安 全 之 路   ， 作 者 c x c c M e t a s p l o i t a b l e   2   a u t o p w n   最 近 搭 建 最 近 搭 建 m e t a s p l o i t a b l e   2   靶 场 ， 然 后 突 然 发 现 靶 场 ， 然 后 突 然 发 现 m s f 一 个 好 玩 的 模 块 ， 今 天 来 通 过 一 个 好 玩 的 模 块 ， 今 天 来 通 过 m e t a s p l o i t a b l e   2 靶 靶 场 来 介 绍 一 下 。 场 来 介 绍 一 下 。   安 装 m e t a s p l o i t a b l e 2 安 装 什 么 的 就 不 用 说 了 ， 下 载 完 直 接 是 安 装 什 么 的 就 不 用 说 了 ， 下 载 完 直 接 是 v m 虚 拟 机 格 式 ， 直 接 打 开 即 可 ， 设 置 好 网 络 。 虚 拟 机 格 式 ， 直 接 打 开 即 可 ， 设 置 好 网 络 。 打 开 后 ， 登 录 用 户 名 密 码 都 是 打 开 后 ， 登 录 用 户 名 密 码 都 是 m s f a d m i n   ， ， 登 录 后 是 一 个 终 端 页 面 ， 咱 们 看 一 下 登 录 后 是 一 个 终 端 页 面 ， 咱 们 看 一 下 i p 地 址 ， 其 他 的 就 不 用 关 了 ， 什 么 服 务 什 么 的 都 已 经 自 动 开 启 地 址 ， 其 他 的 就 不 用 关 了 ， 什 么 服 务 什 么 的 都 已 经 自 动 开 启 了 。 了 。 欧 克 ， 靶 机 欧 克 ， 靶 机 i p 出 来 了 ： 出 来 了 ： 1 9 2 . 1 6 8 . 1 3 4 . 1 3 4 现 在 就 是 来 配 置 现 在 就 是 来 配 置 m s f 了 。 了 。 配 置 m e t a s p l o i t 安 装 安 装 A p t - g e t   i n s t a l l   M e t a s p l o i t - f r a m e w o r k s   - y 安 装 安 装 p o s t g r e s q l A p t - g e t   i n s t a l l   p o s t g r e s q l   - y   M s f 5 现 在 已 经 没 有 自 动 攻 击 模 块 了 ， 需 要 自 己 下 载 添 加 现 在 已 经 没 有 自 动 攻 击 模 块 了 ， 需 要 自 己 下 载 添 加 m s f 文 件 ， 有 人 说 找 不 到 下 载 地 址 ？ 文 件 ， 有 人 说 找 不 到 下 载 地 址 ？ 下 载 地 址 其 实 下 载 地 址 其 实 m s f 有 ， 你 们 看 看 ， 很 贴 心 的 。 有 ， 你 们 看 看 ， 很 贴 心 的 。   小 白 安 全 之 路 小 白 安 全 之 路   . 专 注 于 网 络 安 全 知 识 创 作 与 分 享
S e e   后 面 那 个 就 是 下 载 地 址 ， 我 这 个 是 已 经 添 加 完 了 的 ， 要 是 没 有 添 加 的 话 你 加 载 这 个 模 块 不 仅 有 后 面 那 个 就 是 下 载 地 址 ， 我 这 个 是 已 经 添 加 完 了 的 ， 要 是 没 有 添 加 的 话 你 加 载 这 个 模 块 不 仅 有 下 载 地 址 ， 还 有 需 要 放 置 的 文 件 夹 地 址 。 下 载 地 址 ， 还 有 需 要 放 置 的 文 件 夹 地 址 。 L o a d   d b _ a u t o p w n   / / 加 载 模 块 加 载 模 块   m s f 5 a u x i l i a r y ( s c a n n e r / p o r t s c a n / t c p )   >   l o a d   d b _ a u t o p w n [ - ] F a i l e d   t o   l o a d   p l u g i n   f r o m   / u s r / s h a r e / m e t a s p l o i t - f r a m e w o r k / p l u g i n s / d b _ a u t o p w n : c a n n o t   l o a d   s u c h   f i l e   - -   / u s r / s h a r e / m e t a s p l o i t - f r a m e w o r k / p l u g i n s / d b _ a u t o p w n . r b m s f 5 a u x i l i a r y ( s c a n n e r / p o r t s c a n / t c p )   >     这 是 我 删 除 模 块 后 加 载 的 情 况 ， 它 告 诉 你 了 模 块 应 该 放 置 的 目 录 。 这 是 我 删 除 模 块 后 加 载 的 情 况 ， 它 告 诉 你 了 模 块 应 该 放 置 的 目 录 。 我 们 现 在 重 新 放 置 一 下 。 我 们 现 在 重 新 放 置 一 下 。 可 以 看 见 ， 添 加 好 了 。 可 以 看 见 ， 添 加 好 了 。   那 咱 们 就 开 始 干 吧 ！ 那 咱 们 就 开 始 干 吧 ！ 懒 人 的 福 利 懒 人 的 福 利 （ 为 了 给 你 们 截 屏 ， 我 又 重 新 演 示 一 次 ， 我 太 难 了 ！ 先 把 （ 为 了 给 你 们 截 屏 ， 我 又 重 新 演 示 一 次 ， 我 太 难 了 ！ 先 把 k a l i 关 机 了 ） 关 机 了 ）   1 .     开 启 数 据 库 开 启 数 据 库 s e r v i c e p o s t g r e s q l   s t a r t 2 .     初 始 化 初 始 化 m s f 数 据 库 数 据 库 M s f d b i n i t 3 .     启 动 启 动 m s f M s f c o n s o l e 4 .     连 接 数 据 库 连 接 数 据 库
D b _ s t a t u s 5 .     加 载 模 块 看 看 情 况 加 载 模 块 看 看 情 况 L o a d d b _ a u t o p w n 6 .     先 扫 描 目 标 主 机 ， 先 扫 描 目 标 主 机 ， m s f 自 带 了 端 口 扫 描 模 块 ， 咱 们 先 搜 索 一 下 ， 然 后 用 自 带 了 端 口 扫 描 模 块 ， 咱 们 先 搜 索 一 下 ， 然 后 用 t c p 扫 描 ， 配 置 好 ， 就 开 始 扫 描 ， 配 置 好 ， 就 开 始 扫 描 了 。 扫 描 了 。   7 .     扫 描 结 果 出 来 了 ， 很 多 端 口 开 放 了 ， 咱 们 可 以 查 看 一 下 扫 描 结 果 出 来 了 ， 很 多 端 口 开 放 了 ， 咱 们 可 以 查 看 一 下
h o s t s 8 .     扫 描 完 了 ， 我 不 知 道 他 那 个 端 口 存 在 漏 洞 ， 怎 么 办 。 就 加 载 自 动 攻 击 模 块 ， 一 个 个 去 匹 配 尝 试 扫 描 完 了 ， 我 不 知 道 他 那 个 端 口 存 在 漏 洞 ， 怎 么 办 。 就 加 载 自 动 攻 击 模 块 ， 一 个 个 去 匹 配 尝 试 （ 懒 人 福 利 ） 。 （ 懒 人 福 利 ） 。 9 .     咱 们 先 看 看 咱 们 先 看 看 a u t o p w n 使 用 方 法 使 用 方 法 D b _ a u t o p w n - h       / / 有 请 百 度 翻 译 有 请 百 度 翻 译 1 0 .                   来 来 来 ， 最 简 单 的 配 置 如 下 ， 来 来 来 ， 最 简 单 的 配 置 如 下 ， D b _ a u t o p w n - t   - p   - r   - e 1 1 .                   默 认 对 所 有 端 口 进 行 测 试 ， 一 般 可 以 用 这 个 ， 我 试 了 一 下 ， 这 个 靶 机 要 测 试 默 认 对 所 有 端 口 进 行 测 试 ， 一 般 可 以 用 这 个 ， 我 试 了 一 下 ， 这 个 靶 机 要 测 试 1 4 0 0 多 个 ， 我 的 多 个 ， 我 的 破 笔 记 本 测 试 的 时 候 卡 死 ， 所 以 我 就 不 适 合 这 个 ， 我 看 了 一 下 我 的 那 个 破 笔 记 本 测 试 的 时 候 卡 死 ， 所 以 我 就 不 适 合 这 个 ， 我 看 了 一 下 我 的 那 个 s h e l l ， ， p h p 的 漏 洞 ， 那 肯 定 的 漏 洞 ， 那 肯 定 是 是 w e b 服 务 的 ， 咱 们 就 指 定 服 务 的 ， 咱 们 就 指 定 8 0 端 口 就 好 端 口 就 好 1 2 .                   一 条 命 令 就 欧 克 了 ， 剩 下 的 等 着 一 条 命 令 就 欧 克 了 ， 剩 下 的 等 着 s h e l l 就 好 了 ， 喝 口 水 。 歇 会 歇 会 。 就 好 了 ， 喝 口 水 。 歇 会 歇 会 。 D b _ a u t o p w n - t   - p   - r   - e   - P I   8 0   1 3 .                   自 动 帮 你 测 试 自 动 帮 你 测 试 e x p ， ， w e b 有 有 6 1 1 个 ， 看 见 那 个 个 ， 看 见 那 个 0 和 那 个 和 那 个 1 没 有 ， 没 有 ， s e s s i o n s 代 表 会 话 ， 已 经 利 用 成 功 代 表 会 话 ， 已 经 利 用 成 功 了 一 个 ， 咱 们 等 着 跑 完 。 说 实 话 ， 就 这 一 个 。 哈 哈 哈 。 看 看 是 什 么 漏 洞 。 （ 这 里 提 一 下 ， 了 一 个 ， 咱 们 等 着 跑 完 。 说 实 话 ， 就 这 一 个 。 哈 哈 哈 。 看 看 是 什 么 漏 洞 。 （ 这 里 提 一 下 ， m s f 在 测 在 测 试 试 e x p 的 时 候 ， 后 台 会 有 设 置 会 话 监 听 ， 很 多 的 ， 这 个 时 候 电 脑 就 比 较 卡 了 ， 当 测 试 完 后 ， 那 个 没 的 时 候 ， 后 台 会 有 设 置 会 话 监 听 ， 很 多 的 ， 这 个 时 候 电 脑 就 比 较 卡 了 ， 当 测 试 完 后 ， 那 个 没 有 会 话 的 监 听 会 自 己 退 出 ， 说 明 什 么 ， 说 明 一 台 好 电 脑 的 重 要 性 ， ） 有 会 话 的 监 听 会 自 己 退 出 ， 说 明 什 么 ， 说 明 一 台 好 电 脑 的 重 要 性 ， ）
1 4 .                   已 经 全 部 测 试 完 了 ， 就 一 个 会 话 ， 已 经 全 部 测 试 完 了 ， 就 一 个 会 话 ， p h p _ c g i 的 漏 洞 ， 咱 们 来 看 看 这 个 会 话 怎 么 样 。 的 漏 洞 ， 咱 们 来 看 看 这 个 会 话 怎 么 样 。 1 5 .                   经 常 这 个 样 子 ， 我 也 不 知 道 是 电 脑 卡 了 还 是 会 话 有 问 题 ， 咱 也 不 敢 问 ， 毕 竟 经 常 这 个 样 子 ， 我 也 不 知 道 是 电 脑 卡 了 还 是 会 话 有 问 题 ， 咱 也 不 敢 问 ， 毕 竟 4 G 的 内 存 维 持 一 的 内 存 维 持 一 个 个 w i n 1 0 ， 两 个 虚 拟 机 ， 它 也 是 幸 苦 。 ， 两 个 虚 拟 机 ， 它 也 是 幸 苦 。 1 6 .                   好 吧 ， 会 话 应 该 是 有 的 ， 但 是 吧 ， 不 给 咱 看 。 好 吧 ， 会 话 应 该 是 有 的 ， 但 是 吧 ， 不 给 咱 看 。 1 7 .                   今 天 我 们 是 通 过 今 天 我 们 是 通 过 m e t a s p l o i t a b l e 2   那 个 靶 机 来 讲 解 那 个 靶 机 来 讲 解 m s f 自 动 攻 击 模 块 ， 虽 然 结 局 不 是 很 好 ， 但 自 动 攻 击 模 块 ， 虽 然 结 局 不 是 很 好 ， 但
是 ， 大 概 方 法 是 这 样 的 。 （ 我 单 独 测 试 一 下 那 个 模 块 。 看 看 能 不 能 成 功 ） 是 ， 大 概 方 法 是 这 样 的 。 （ 我 单 独 测 试 一 下 那 个 模 块 。 看 看 能 不 能 成 功 ） 1 8 .                   好 吧 ， 又 成 功 了 ， 估 计 是 好 吧 ， 又 成 功 了 ， 估 计 是 p a y l o a d 的 问 题 。 但 是 看 来 漏 洞 还 是 存 在 的 。 所 以 那 个 模 块 还 是 可 行 的 问 题 。 但 是 看 来 漏 洞 还 是 存 在 的 。 所 以 那 个 模 块 还 是 可 行 的 。 的 。 O k o k ， 今 天 就 这 样 啊 。 ， 今 天 就 这 样 啊 。  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理