Kioptrix Level 1 渗透方案

目标：Kioptrix Level 1[VMWare]

本机环境：BackTrack5 RC3[VMware](192.168.74.145)

网关：192.168.74.254

使用工具：nmap

#1：查看 Kioptrix 在内网的IP地址。

工具：nmap

命令：nmap 192.168.74.0/24 –n –sP -sn

得到IP：192.168.74.147

#2：查看 开放端口。

工具：nmap

得到开放端口：

22/tcp   open  ssh                  OpenSSH 2.9p2 (protocol 1.99)

80/tcp   open  http                 Apache httpd 1.3.20 ((Unix)  (Red-Hat/Linux) mod_ssl/2.8.4 OpenSSL/0.9.6b)

111/tcp  open  rpcbind (rpcbind V2) 2 (rpc #100000)

139/tcp  open  netbios-ssn          Samba smbd (workgroup: MYGROUP)

443/tcp  open  ssl/http             Apache httpd 1.3.20 ((Unix)  (Red-Hat/Linux) mod_ssl/2.8.4 OpenSSL/0.9.6b)

1024/tcp open  status (status V1)   1 (rpc #100024)

发现有Samba，还有Apache OpenSSL。

下面会有两种方案