metasploit利用漏洞渗透攻击靶机

时间:2021-10-13 15:25:42

1、网络测试环境构建

首先需要先配置好一个渗透测试用的网络环境,包括如图1所示的运行Kali Linux系统的计算机,如图2所示的老师给的Windows Server 2000系统的计算机。这两台计算机处于同一个网段中,可以相互通讯,Kali系统用作攻击机,下面将在此系统上运行Metasploit进行渗透测试,而Windows 2000是本次任务中需要进行渗透入侵的靶机,保持安装后的默认状态,没有打额外的系统安全补丁。

如图1,kali的IP为:192.168.19.128

metasploit利用漏洞渗透攻击靶机

如图2:靶机的IP:192.168.19.131

metasploit利用漏洞渗透攻击靶机

2、扫描靶机

在正式开始渗透之前,应该对靶机进行扫描探测工作,搞清楚渗透目标的系统类型、开放的端口服务、可能存在的安全漏洞等。

如图3所示,在Kali攻击机上执行msfconsole命令,即可进入metasploit环境.

metasploit利用漏洞渗透攻击靶机

可以使用两种方法进行扫描检查是否存在常见的漏洞:

第一种方法:nmap -O 靶机IP (探测目标系统的漏洞,容易误报)

第二种方法:nmap --script=vuln 靶机IP(使用频率高 )

附上Nmap脚本扫描使用总结网址:http://www.vuln.cn/2444

第一种如下图所示:

metasploit利用漏洞渗透攻击靶机

第二种方法如下图所示:

metasploit利用漏洞渗透攻击靶机

之前扫描的时候没有这个问题(一直显示的进度是99.83%,无法达到100%),因此改用直接搜索漏洞的方法,这里用ms08-067为例:

附上Microsoft安全报告:https://technet.microsoft.com/library/security/ms08-067

首先找到这个漏洞在哪里

metasploit利用漏洞渗透攻击靶机

然后开始利用这个漏洞,在攻击漏洞之前需要设置一些信息:

metasploit利用漏洞渗透攻击靶机

payload又称为攻击载荷,主要是用来建立目标机与攻击机稳定连接的,可返回shell,也可以进行程序注入等。

附上对meterpreter的介绍:http://www.xuebuyuan.com/1993953.html

 

 

meterpretershell作为渗透模块有很多有用的功能,比如添加一个用户、隐藏一些东西、打开shell、得到用户密码、上传下载远程主机的文件、运行cmd.exe、捕捉屏幕、得到远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等信息。
set lhost kali的IP
set rhost 靶机IP
现在可以渗透攻击了
metasploit利用漏洞渗透攻击靶机
上图表示渗透成功,可以使用简单的命令如screenshot,我查了下这个命令是屏幕截图,但是把靶机关机了(这是为什么呢?),如下图所示:
下图是kali攻击机的图片
metasploit利用漏洞渗透攻击靶机
下图是靶机的图片:
metasploit利用漏洞渗透攻击靶机
使用shell命令切换到靶机的cmd的系统权限
metasploit利用漏洞渗透攻击靶机
显示存储空间不够,我以为是分配的内存不够,后来给kali2G的内存,发现还是这问题,应该是我D盘的存储空间不够,只好换一种payload方法:
使用 set payload windows/shell_bind_tcp
metasploit利用漏洞渗透攻击靶机
显示已经渗透成功了,并可以对靶机进行控制了
metasploit利用漏洞渗透攻击靶机
为靶机添加了一个用户,方便后续的操作,添加成功后,就可以用远程桌面客户端去连接靶机的远程桌面服务,由于kali没有下载rdesktop软件,就不进行后续操作了。用刚才新创建的账号和密码成功登录到系统后,即可方便地操作远程靶机,进行到这一步,我们可以对靶机进行一些信息的窃取,或是一些病毒和木马的上传。