搜索

[281] 2019-01-05_metasploit漏洞利用模块的简单使用

文档创建者：s7ckTeam
浏览次数：64
最后更新：2025-01-16
2019-01-05_metasploit漏洞利用模块的简单使用 m e t a s p l o i t   漏 洞 利 用 模 块 的 简 单 使 用 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 1 - 0 5 0 x 0 0 ： 简 介 ： 简 介 e x p l o i t s   是 漏 洞 利 用 模 块 ， 漏 洞 利 用 是 攻 击 者 利 用 服 务 器 的 漏 洞 进 行 攻 击 的 一 种 行 为 ， 其 中 包 含 了 主 流 漏 洞 的 攻 击 代 码 。 0 x 0 1 ： 使 用 ： 使 用 以   m e t a s p l o i t a b l e 2   为 例 ， 刚 开 始 ， 可 以 通 过   n m a p   来 查 看 下 靶 机 的 一 些 信 息 ， 信 息 搜 集 端 口 以 及 端 口 的 服 务 和 各 版 本 是 很 重 要 的 信 息 ， n m a p   的   s V   参 数 来 获 取 系 统 及 服 务 版 本 信 息 如 下 ：
可 以 看 到 给 出 的 端 口 结 果 以 及 端 口 后 面 跑 的 服 务 和 服 务 的 版 本 信 息 ， 可 以 看 到   4 4 5   端 口 的   s a m b a   服 务 ， 用 来 共 享 一 些 信 息 ， 其 版 本 是   3 - 4 ， 而   4 4 5   端 口 也 是 出 现 问 题 频 率 较 高 的 一 个 ， 我 们 可 以 针 对 他 进 行 渗 透 ， 通 过   s e a r c h   搜 索   s a m b a   关 键 字 ， 查 看 关 于   s m a b a   服 务 的 一 些 脚 本 模 块 ： 可 以 看 到 ， 再 搜 索 出 的 结 果 中 ， 有 一 个 命 令 执 行 的 检 测 脚 本 ， 通 过   i n f o   命 令 可 以 查 看 脚 本 的 说 明 信 息 ：
可 以 看 到 描 述 中 说 这 个 脚 本 是 命 令 执 行 漏 洞 ， s m a b a   版 本 在   3 . 0 . 2 0   到   3 . 0 . 2 5 r c 3 ， 原 理 是 这 个 版 本 的 用 户 名 默 认 配 置 可 插 入 特 殊 字 符 ， 且 在 登 录 之 前 会 做 映 射 ， 以 此 可 造 成 命 令 执 行 的 问 题 ， 这 时 ， 我 们 可 以 通 过   s h o w   p a y l o a d s   命 令 来 查 看 此 脚 本 下 都 有 哪 些   p a y l o a d   可 以 利 用 ：
可 以 看 到 ， 其 中 有 一 个   r e v e r s e   的   p a y l o a d ， 也 就 是 反 弹   s h e l l 。 因 为   e x p l o i t s   和   p a y l o a d   容 易 混 淆 ， 这 里 可 以 看 出 他 们 的 区 别 ， e x p l o i t s   为 漏 洞 检 测 模 块 ， 用 来 证 明 漏 洞 的 存 在 ， 也 就 是 前 面 说 到 的   s a m b a   服 务 命 令 执 行 漏 洞 的 检 测 脚 本 ， 证 明 后 可 以 通 过   p a y l o a d s   模 块 来 进 行 具 体 的 操 作 ， 也 就 是 这 里 的   r e v e r s e   反 弹   s h e l l ， 指 定 脚 本 的   p a y l o a d   用   s e t   P A Y L O A D   命 令 ， 如 下 ： 设 置 好   p a y l o a d   后 ， 可 以 通 过   s h o w   o p t i o n s   来 查 看 需 要 设 置 哪 些 参 数 ， e x p l o i t s   检 测 脚 本 需 要 设 置 目 标 地 址   R H O S T   和 目 标 端 口   R P O R T ， p a y l o a d   的 反 弹   s h e l l   需 要 设 置 反 弹 的 地 址   L H O S T ， 设 置 参 数 通 过   s e t   命 令 来 设 置 ：
如 上 ， 目 标 地 址 为 靶 机   i p ， 端 口 为   4 4 5 ， 反 弹   s h e l l   反 弹 的 是 我 本 机 的   i p ， 设 置 完 毕 后 就 可 以 运 行 了 ， 这 里 通 过   e x p l o i t   来 运 行 检 测 脚 本 ， 作 用 和   r u n   命 令 一 下 ： 运 行 之 后 ， 可 以 看 到 提 示 说 已 经 完 成 了 一 个   s h e l l ， 这 时 输 入 一 些 系 统 命 令 就 会 执 行 ， 可 以 看 到   h o s t n a m e   返 回 的 是 靶 机 的 名 称 ， i p   显 示 的 是 靶 机 的   i p ： 0 x 0 2 ： 总 结 ： 总 结 e x p l o i t s   为 漏 洞 利 用 模 块 ， 用 来 验 证 漏 洞 的 存 在 ， 每 一 个   e x p l o i t s   下 都 可 以 执 行   s h o w   p a y l o a d s   命 令 来 查 看 对 应 的 漏 洞 利 用 脚 本 下 都 有 哪 些   p a y l o a d   可 以 使 用 ， 可 以 多 了 解   e x p l o i t s   下 的 不 同 类 型 脚 本 和 其 下 相 应 的   p a y l o a d s ， 有 利 于 后 期 更 全 更 高 效 的 渗 透 工 作 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理