metasploitable2 漏洞合集学习

最新推荐文章于 2024-06-03 05:15:00 发布
最新推荐文章于 2024-06-03 05:15:00 发布
阅读量4.3k 收藏 46
点赞数 3
分类专栏： 靶场实战 文章标签： metasploit metasploitable2 kali 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43233085/article/details/104189510
版权

metasploitable2 漏洞合集学习

弱密码 Weak Password

系统或者数据库的登录用户，密码简单或者和用户名相同，容易通过暴力破解手段来获取密码。
所有使用用户名/密码登录的系统/软件都有可能存在此问题。

在Metasploitable2中，系统口令、MySQL、PostgresQL和VNC远程登录都存在弱密码漏洞

系统弱密码登录
telnet 192.168.56.102	//使用msfadmin登录

在这里插入图片描述

Mysql弱密码登录
mysql -h 192.168.56.102 -u root

在这里插入图片描述

PostgreSQL弱密码登录
psql -h 192.168.56.102 -U postgres		//密码：postgres

在这里插入图片描述

VNC弱密码登录
vncviewer 192.168.56.102	//密码：password

在这里插入图片描述
在这里插入图片描述

Samba MS-RPC Shell命令注入漏洞

Samba 中负责在 SAM 数据库更新用户口令的代码未经过滤便将用户输入传输

最低0.47元/天 解锁文章
CNwanku
关注
  • 3
    点赞
  • 踩
  • 46
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
Metasploitable2靶机漏洞详解
12-11
Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。
Metasploitable2-Linux.7z
02-26
这个Linux版本的Metasploitable2包含了多个服务和应用，这些服务和应用都存在已知的安全弱点，便于学习者理解和实践如何发现并利用这些漏洞。 【标签】"安全漏洞" 标签明确了这个资源的核心价值，即它是一个用于...
metasploitable2靶机
雨泽网络工作室
08-16 4806
一、Metasploitable2简介 Metasploitable2虚拟系统是一个特别制作的ubuntu操作系统，本身设计目的是作为安全工具测试和演示常见漏洞攻击的环境。其中最重要的是可以用来作为MSF攻击用的靶机。 开放了很多的高危端口如21、23、445等，而且具有很多未打补丁的高危漏洞， 如Samba MS-RPC Shell命令注入漏洞等，而且对外开放了很多服务，并且数据库允许外联等。系统中的用户口令均为弱口令。系统搭载了DVWA、Mutillidae等Web漏洞演练平台。 使用方法
Metasploitable2中FTP漏洞
m0_56368726的博客
11-04 326
1、查看靶机的ip Metasploitable2默认的用户名是 ：msfadmin 密码是： msfadmin 登陆之后使用ip addr查看ip地址 靶机的ip为192.168.43.253
命令注入漏洞（详解）
最新发布
qq_70584783的博客
06-03 410
命令注入漏洞（Command Injection Vulnerability）是一种严重的安全漏洞，存在于许多web应用程序和软件中。这种漏洞允许攻击者通过在输入字段中插入恶意命令，来执行服务器端的任意命令。这可能包括读取、修改或删除服务器上的文件，执行系统命令以控制服务器，访问敏感数据，安装恶意软件，或者利用服务器作为跳板进一步攻击内网资源等。
靶机渗透(五)——metasploitable2
qq_45751902的博客
04-29 5755
目录一、简介二、信息收集三、端口渗透6667-irc21弱口令 一、简介 metasploitable是一个Ubuntu-Linux虚拟机，用于测试常见漏洞。本质上是一个盒子中的渗透测试实验室，提供了执行渗透测试和渗透研究的安全场所。 靶机下载地址 用户名是 ：msfadmin 密码是： msfadmin 二、信息收集 nmap -sS 192.168.92.0/24 开放了好多端口 三、端口渗透 启动msf msfconsole 6667-irc 登录msf search irc 找到对应得
Metasploitable2 靶机漏洞（上）
Fly_鹏程万里
05-02 7313
此次演示环境 1、靶机： Metasploitable2-Linux IP：192.168.160.131 2、攻击演示系统 Kali Linux 1.0.9 一、弱密码漏洞（Weak Password） 安全组织索引 CVE： OSVDB： BID： 原理： 系统或者数据库的登录用户，密码简单或者用户名与密码相同，容易通过暴...
Metasploitable2 漏洞评估（应该没人比我写得更详细更全了）
gh0stf1re的博客
09-17 5708
Metasploitable2 漏洞评估 深感自己基础不扎实，所以打算好好再练一下，就再日一遍Metasploitable2吧 前情提要 靶机（Metasploitable2）ip：192.168.206.216 攻击机（kali）ip：192.168.206.128 端口扫描 root@kali:~/Desktop/tools# nmap -sV -p 1-65535 192.168.206.216 扫描结果如下 PORT STATE SERVICE VERSION 21/tcp
Metasploitable2 靶机详细漏洞介绍及通关
vilice的博客
09-06 4103
漏洞产生的原因：在2009年11月到2010年6月间分布于某些镜面站点的UnreallRCd，在DEBUG3_DOLOG_SYSTEM宏中包含外部引入的恶意代码，远程攻击者能够执行任意代码。漏洞产生原因:在特定版本的vsftpd服务器程序中，被人恶意植入代码，当用户名以“: )”结尾时，服务器就会在6200端口监听，并且能够执行任意代码。漏洞产生的原因：通过MS-RPC提供的未过滤的用户输入在调用定义的外部脚本时调用/bin/sh，在smb.conf中，导致允许远程命令执行。
Metasploit(九) 后漏洞利用
u010680986的博客
09-18 318
1. 清楚痕迹 1）禁用防火墙 首先，需要检查防火墙是否启动：run getcountermeasure meterpreter中打开被攻击系统的shell：netsh firewall show opmode 禁用:netsh firewall show opmode mode=disable 2)禁用杀毒软件和日志删除 文本编辑器打开killav.rb脚本，该文件位置在opt/framework/msf3/scripts/killav.rb，这个脚本里有一些基本的杀毒软件进程，运行会在被攻击
metasploitable2漏洞利用之ssh
u011250160的博客
04-22 1316
端口扫描 信息搜集发现是openssh4.7p1 找来找去也没有什么可以直接获取shell的漏洞 下面这个是枚举ssh用户名的脚本 发现用户名 msf里的模块也可以爆破密码，不过相比之下，速度不如hydra 破解出了ssh的用户名和密码就可以去登录了 在linux下直接命令行去连就行了 在windows下需要一个客户端 我这里用的是XShell 注意这里登录后的权限不是root 提权还不会，就先到这把 ...
metasploitable-linux-2.0.0.zip
09-01
Metasploitable2-Linux是压缩包内的主要文件，它可能是ISO镜像或者VMware或VirtualBox的虚拟机文件。用户可以通过解压并导入到相应的虚拟化平台来启动这个环境。在虚拟机中，用户可以模拟多种攻击场景，例如利用SSH...
Metasploitable3靶机
05-09
Metasploitable3是一个win2008的靶机---...Metasploitable正对Metasploitable2改变了很多，里面很多漏洞都是需要自己挖掘的，可以更适应现在社会上的模拟让网安更容易学习 让网安人员更好的磨练自己的技能
Metasploitable_ubuntu-book.zip
07-14
《Metasploit渗透测试魔鬼训练营》中的"Metasploitable_ubuntu-book.zip"是一个针对安全研究人员和IT专业人员的教育资源，它提供了一个Linux靶机环境，特别适合学习和测试安全漏洞。靶机，简单来说，就是一种模拟...
vulhub渗透测试靶机学习1
08-08
【渗透测试靶机学习】 渗透测试靶机是安全研究人员和网络安全爱好者用来提升技能和实践渗透测试技巧的模拟环境。在本文中，我们将讨论两个靶机环境：Lampiao 和 Kioptrix Level 1.2 (#3)，以及如何对它们进行初步的...
Metasploit Framework(MSF)对Metasploitable2的渗透解析
黄乔国PHP
05-15 911
Metasploitable2虚拟系统是一个特殊的ubuntu操作系统，本身设计目的是作为安全工具测试和演示常见漏洞攻击的环境。其中最核心是可以用来作为MSF攻击用的靶机。这样方便我们学习MSF框架的使用。并且开放了很多的高危端口如21、23、445等，而且具有很多未打补丁的高危漏洞， 如Samba MS-RPC Shell命令注入漏洞等，而且对外开放了很多服务，并且数据库允许外联等。系统中的用户口令均为弱口令。系统搭载了相关Web漏洞演练平台，如：TWiki，phpMyAdmin。
kali linux对Metasploitable2漏洞利用， postgresql的 代码执行获得反弹shell 笔记
边城浪子的博客
09-20 662
利用 msf 下 postgresql的 代码执行获得反弹shell. 实验环境： 攻击机：kali linux ip:192.168.172.134 目标机：Metasploittable2 ip:192.168.172.129 攻击过程: step1:探测 nmap 192.168.172.129 nmap -sV -p 5432 192.168.172.129 step2:漏...
Metasploitable2靶机渗透
weixin_51167520的博客
03-13 1780
Metasploitable2靶机渗透 实验环境：KALI Metasploitable2 Metasploitable2介绍 Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。版本2已经可以下载，并且比上一个版本包含更多可利用的安全漏洞。这个版本的虚拟系统兼容VMware，VirtualBox,和其他虚拟平台。默认只开启一个网络适配器并且开启NAT和Host-only，本镜像一定不要暴漏在一个易受攻击的网络中。 进行此次靶机练
Metasploitable2靶机之第四篇--Samba MS-RPC Shell 命令注入漏洞(CVE-2007-2447)
千寻的博客
04-02 1749
Samba MS-RPC Shell 命令注入漏洞(CVE-2007-2447)描述 Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。 该软件支持共享打印机、互相传输资料文件等。 Samba在处理用户数据时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。 Samba中负责在SAM数据库更新用户口令的代码未经过滤便将用户输入传输给了/bin/sh。 如果在调用smb.conf中定义的外部脚本时，通过对/b
Metasploitable2 靶机漏洞
05-21
Metasploitable2是一款特意设计用于安全培训和漏洞评估的虚拟机，它包含了多个漏洞，可用于测试和学习渗透测试技术。以下是Metasploitable2中包含的一些常见漏洞： 1. Samba漏洞：该漏洞存在于Samba的可共享文件夹中，攻击者可以利用该漏洞执行任意代码并获取系统访问权限。 2. Apache漏洞：Metasploitable2中的Apache服务器存在多个漏洞，可用于执行远程代码，包括一个可以导致缓冲区溢出的漏洞。 3. MySQL漏洞：Metasploitable2中的MySQL服务器存在可被利用的漏洞，可以导致数据库注入攻击，从而使攻击者能够访问敏感数据。 4. FTP漏洞：Metasploitable2中的FTP服务器存在许多漏洞，其中包括一个可以导致拒绝服务攻击的漏洞和一个可以导致远程代码执行的漏洞。 5. SSH漏洞：Metasploitable2中的SSH服务器存在一个漏洞，可以导致拒绝服务攻击和远程代码执行。 需要注意的是，Metasploitable2是一个专门设计用于学习和测试渗透测试技术的虚拟机，不应该用于非法用途。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值