1、靶机安装easy file sharing server(efssetup_2018.zip)
2、利用Nmap扫描发现靶机(Windows)运行了该服务。
打开VM,从文件中打开Metasploitable2并登录,用户名跟密码都是msfadmin。显示msfadmin@metsploitable:~$ 即登录成功。然后运行infonfig确认靶机IP地址。
从kali信息收集中找到nmap并打开,
输入sudo passwd root登录
输入密码su root
成功获取root权限。
nmap -sV 查询服务端版本
nmap -p 6200 靶机IP (open)
nmap -nc 地址 (获取漏洞位置)
3、利用该漏洞,使得靶机运行计算器。