渗透测试之手动漏洞利用

1. 实验环境描述

　　为了做漏洞利用的实验，前一片文章我已经介绍了Kioptrix靶机的安装和网络的配置。现在看一下虚拟机里必要的两个系统：Kioptrix虚拟机和Kali Linux虚拟机。前者为靶机，后者作为攻击机使用。网络拓扑如下图所示：
　　

2. 列举服务

　　首先我们使用nmap命令对网络中的机器进行扫描，输入以下命令对192.168.50.0/24网段上所有的IP和TCP端口进行扫描。
　　
　　nmap -f -n -P0 -T4 192.168.50.0/24
　　
　　扫描结果如下：
　　
　　
　　现在，我们就可以知道机器是在线的，而且可以看到目标机器开放了TCP端口，分别为22、80、139、445。接下来，我们有多个方案可供选择，可以使用netcat或其他相似程序手动探查这些端口以获得更多的信息。

3. 利用nmap进行完全扫描

　　现在我们确定了目标系统，其IP地址为”192.168.50.102“，下面来进行有针对性的nmap扫描，观察扫描的信息。
　　nmap -n -sTUV -pT:22,80,139,443,U:111,137,53 192.168.50.102

---

　　-sTUV：表示扫描TCP和UDP的端口，确定端口的状态，并且输出相关软件的版本信息；
　　-P：表示指定扫描的范围，以及需要扫描的端口；
　　u: 指定端口为UDP；

---

　　下面为扫描结果：
　　
　　从结果可以发现一些有价值的信息，比如host：KIOPTRIX4；OSs;开放的端口及版本信息等。为下一步寻找漏洞做准备。

---

　　注意OSs标签，是一种概率性表示，并不一定真实。OSs:linux, windows表示这可能是一台linux，或者windows。要根据所有输出结果来审查。

---

4. 使用netcat和ncat来获取旗标

　　netcat是一个强大的工具，可以再信息收集和漏洞利用阶段使用，更甚者可以用来创建后门和传输文件。

4.1 netcat获取旗标

　　使用以下命令，连接192.168.50.102的80端口。
　　
　　nc 192.168.50.102 80

　　这将连接到Kioptrix的Web服务，我们需要用指令来获取返回的信息。输入：HEAD / HTTP 1.1 ，然后连续按两次ENTER键，查看输出的结果：
　　
　　
　　这里输出的时HTTP头部的内容，上面的信息表明，目标机器上运行了Apache/2.2.8，系统为Ubuntu；PHP版本为PHP/5.2.4-2。

4.2 使用ncat获取旗标

　　这个过程和nc类似。 参考4.1内容即可。

4.3 使用smbclient获取旗标

　　TCP的139端口是一个很有趣的端口，利用smbclient工具可以获得这个服务的旗标。输入以下命令：
　　
　　smbclient -L 192.168.50.102 -N

---

　　smbclient连接到192.168.50.102，然后显示服务信息。-N选项表示没有目标的root密码。

---

　　输出结果如下：
　　
　　
　　从结果上看，samba的版本为3.0.28a，我们可以利用这个信息来搜索针对这个服务器的可能存在的漏洞。