靶场搭建
靶场下载地址:Empire ~ VulnHub
下载下来是虚拟机压缩文件,直接用Vmvare导出就行
打开后把网络模式设置为NAT模式(桥接模式也可以)
开启虚拟机
看到靶机ip为:192.168.109.129
渗透测试
先扫描一下靶机开启了那些端口和服务
nmap -sS -p 0-65535 -Pn -O -sV 192.168.109.129
开启了80端口,存在web,为Apache服务器
开启了445、139端口存在SMB文件共享服务
开启了10000、20000端口,存在Webmin MiniServ服务(Webmin 是功能强大的基于 Web 的 Unix/linux 系统管理工具。管理员通过浏览器访问 Webmin 的各种管理功能并完成相应的管理操作。)
先访问web
发现是Apache2 Debian 默认页面
查看源码
发现一段提示
提示他的密码
给了一段奇怪的编码