靶机: 192.168.249.129
kali: 192.168.249.132
一、信息收集
arp-scan -l
—使用网络接口IP地址和网络掩码,生成目标主机地址列表nmap -sV 192.168.249.129
—查看开放端口
信息:Apache/1.3.20、mod_ssl/2.8.4、OpenSSL/0.9.6b
nikto -host http://192.168.249.129/
—开放80、443端口,深入探测
nikto扫到CVE-2002-0082(Apache Mod_SSL/Apache-SSL远程缓冲区溢出漏洞)
443端口使用的mod_ssl服务版本为2.8.4