Kali之Metasploit渗透测试-漏洞扫描与复现

时间:2020-12-03 17:58:15

今天要给大家讲的是kali里面的metasploit漏洞利用这个工具,kali我就不用说了,内置太多的渗透工具包,这里我先讲这第一期笔记,后面的其他的工具会根据要实际工作中需求优先级慢慢写。

话不多说,先看下本次涉及到的内容:

1 、kali-metasploit基本使用

2、 Metasploitable漏洞演练系统(靶机)

3、 exploit-db数据库

4、 nmap高级用法

5、通过漏洞获取靶机的root权限

 

本次测试过程包括:

1. 漏洞扫描过程

2.漏洞分析过程

3.漏洞复现过程

 

一、环境准备

好,首先我们得准备好环境

当前我们在虚拟机中开启了kali,和kali的靶机

kali攻击主机192.168.179.130

Kali之Metasploit渗透测试-漏洞扫描与复现

漏洞靶机192.168.179.131

Kali之Metasploit渗透测试-漏洞扫描与复现

二、漏扫扫描

好都准备好了,根据日常渗透经验,首先我们使用nmap进行一波靶机端口和漏洞扫描

a. 端口信息

Kali之Metasploit渗透测试-漏洞扫描与复现

b. 漏洞结果信息:

Kali之Metasploit渗透测试-漏洞扫描与复现

 

 接下来我们来分析:

首先:

21端口、ftp服务,使用的是vsftpd这个工具 ,nmap回显出vulnerable,代表存在漏洞, 并且执行了shell命令 id,靶机回显了root

22端口 23端口分别是ssh和telnet ,nmap并没有回显存在漏洞

25端口为邮件smtp端口,第一个检测结果为cve2010-4344,经过查找nmap官网

Kali之Metasploit渗透测试-漏洞扫描与复现

它同时附加了 “The SMTP server is not Exim: NOT VULNERABLE”  ,说明缺少这个EXIM, 不存在漏洞

第二个是 Anonymous Diffie-Hellman Key Exchange MitM Vulnerability 翻译(匿名Diffie-Hellman密钥交换的MITM漏洞)

这是一种中间人攻击漏洞,暂且我们不去研究。

80端口是一个apache的服务,我们尝试进行访问

Kali之Metasploit渗透测试-漏洞扫描与复现

这里我们要使用测试web这种方式进行逐个测试,本次不介绍

另外看到1099端口 ,显示存在一个“远程代码执行漏洞”,漏洞利用模块在 msf的exploits/multi/misc/java_rmi_server.rb

Kali之Metasploit渗透测试-漏洞扫描与复现

以此类推,我就不一一介绍了。

二、接下来我们如何去检测这些测试出来的漏洞是否存在

我们打开msf

msfconsole

Kali之Metasploit渗透测试-漏洞扫描与复现

验证一:首先我们验证下第一个漏洞:

首先我们搜索下vsftpd服务下面的漏洞

我们先去expdb网站上去看看,先尝试在exp-db网站上进行搜索,不过发现搜索并不好用,它提供了下面的方式在kali中进行

Kali之Metasploit渗透测试-漏洞扫描与复现

Kali之Metasploit渗透测试-漏洞扫描与复现

最后一项是我们靶机存在一个已知漏洞,右边显示利用脚本叫17491,接下来我们去expdb中去寻找这个漏洞的介绍信息,直接在exploits url后面跟上这个ID

 Kali之Metasploit渗透测试-漏洞扫描与复现

来介绍下这里框出来的几个关键信息:

  edb-id是这个漏洞在expdb数据库的一个id

  发布时间是  2011年7-5

  类型是:remote 远程  平台为unix

  tags 显示msf,说明这个漏扫已经在msf中存在

  edb-verified 显示 edb官方已经确认是漏洞

  exploit  提供下载exp利用脚本

  漏洞的app可系统下载(如下图已经下载)

Kali之Metasploit渗透测试-漏洞扫描与复现

搜索漏洞完毕后,接下来我们在msf进行测试

先搜索

Kali之Metasploit渗透测试-漏洞扫描与复现

使用 ,copy上面显示的路径

Kali之Metasploit渗透测试-漏洞扫描与复现

设置攻击对象和进行利用,此时返回了一个shell

Kali之Metasploit渗透测试-漏洞扫描与复现

继续输入 whoami ,  ifconfig 等命令,可看到已经获得目标靶机的root权限

Kali之Metasploit渗透测试-漏洞扫描与复现

验证二:

验证1009端口的cve漏洞

首先退出刚才的shell

Kali之Metasploit渗透测试-漏洞扫描与复现

 直接搜索并进行攻击测试

Kali之Metasploit渗透测试-漏洞扫描与复现

返回了一个meterpreter 

(meterpreter相当于一个远控,我们输入shell)接着输入whoami ,发现已经获取root权限

Kali之Metasploit渗透测试-漏洞扫描与复现

好了,剩下的我就不一一列举测试了,今天先到这里,下期咱们继续讲。