重点！！！xiaodi内网渗透（22）

CVE-2017-7494

用vulhub搭建好环境，然后用msfconsole
然后成功获取到一个shell

ftp爆破

这里我是物理机开的一个ftp服务，账号密码都是adminss

设置好参数后，开始爆破

成功爆破出账号密码：adminss

爆破ssh

爆破3389（这里用的是7kbscan工具）

MS12-020

利用metasploit攻击

靶机

web中间件漏洞

CVE-2017-12615

poc

https://blog.csdn.net/qq1124794084/article/details/78044756

成功写入马

mysql CVE-2012-2122

https://vulhub.org/#/environments/mysql/CVE-2012-2122/

搭建好mysql环境
1、用for循环跳过mysql认证

然后运行这条命令，就直接绕过mysql认证了

for i in `seq 1 1000`; do mysql -uroot -pwrong -h192.168.100.10 -P3306 ; done

2、用metasploit

未授权访问漏洞