1. 首页首页
  2. 科技前沿科技前沿

2025年Metasploitable2靶机学习

科技前沿 • • 阅读 45

Metasploitable2靶机学习什么是 Metasploitab Metasploitab 虚拟系统是一个特别制作的 ubuntu 操作系统 本身设计作为安全工具测试和演示常见漏洞攻击 使用步骤 下载地址 https sourceforge net projects metasploitab files latest download

大家好，我是讯享网，很高兴认识大家。

什么是Metasploitable2？

Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。

使用步骤

下载地址：https://sourceforge.net/projects/metasploitable/files/latest/download
默认用户名密码都为：msfadmin
下载下来后直接双击
在这里插入图片描述
讯享网
在这里插入图片描述

网卡模式我默认为NAT模式(NAT模式与自己wifi同网段，使用kali时也要在同一网段可以进行ping通)。

靶机漏洞

在进行漏洞测试之前可以扫一下端口
在这里插入图片描述

1、弱口令漏洞

系统弱密码

telnet 192.168.126.148
账号密码都为msfadmin
在这里插入图片描述

Mysql弱密码

使用mysql -h 192.168.126.148 -u root 直接登录成功
在这里插入图片描述

PostgresQL弱密码

使用psql -h 192.168.126.147 -U postgres
密码：postgres 登录成功
在这里插入图片描述

VNC远程登录弱密码

2、Samba MS-RPC Shell命令注入漏洞

漏洞产生的原因：通过MS-RPC提供的未过滤的用户输入在调用定义的外部脚本时调用/bin/sh，在smb.conf中，导致允许远程命令执行。

1、在kali中启用msfconsole

在这里插入图片描述

2、搜索相对应的samba漏洞代码 search samba

在这里插入图片描述

3、使用exploit/multi/samba/usermap_script

use exploit/multi/samba/usermap_script
在这里插入图片描述

4、设置参数

set rhosts 192.168.126.148
在这里插入图片描述

5、执行命令，查看目录

run
ls
在这里插入图片描述

3、Vsftpd源码包含后门漏洞

漏洞产生原因:在特定版本的vsftpd服务器程序中，被人恶意植入代码，当用户名以“: )”结尾时，服务器就会在6200端口监听，并且能够执行任意代码

1、在kali中启用msfconsole

在这里插入图片描述

2、搜索关于Vsftpd相关的漏洞库

search vsftpd
在这里插入图片描述

3、使用exploit/unix/ftp/vsftpd_234_backdoor

use exploit/unix/ftp/vsftpd_234_backdoor
在这里插入图片描述

4、设置参数

set rhosts 192.168.126.148
在这里插入图片描述

5、执行命令

在这里插入图片描述

4、UnreallRCd后门漏洞

漏洞产生的原因：在2009年11月到2010年6月间分布于某些镜面站点的UnreallRCd，在DEBUG3_DOLOG_SYSTEM宏中包含外部引入的恶意代码，远程攻击者能够执行任意代码

以上第一步第二步不在进行截图

1、找到相对应的模块进行使用

在这里插入图片描述

2、设置相对应的参数

在这里插入图片描述

3、执行

在这里插入图片描述

5、PHP CGI 参数注入执行漏洞

漏洞介绍:GI脚本没有正确处理请求参数，导致源代码泄露，允许远程攻击者在请求参数中插入执行命令。

1、找到相对应的模块进行使用

在这里插入图片描述

2、设置相对应的参数

在这里插入图片描述

3、执行

在这里插入图片描述

6、Ingreslock后门漏洞

漏洞介绍：Ingreslock 后门程序监听在1524端口，连接到1524端口就可以直接获得root权限

1、执行telnet命令

在这里插入图片描述

2、执行直接成功登录查看权限

在这里插入图片描述

7、Postgres共享库代码任意执行

漏洞介绍：在一些默认的Linux安装的PostgreSQL，postgres服务账户可以写到/tmp目录，还有共享库，允许任意执行代码

1、找到相对应的模块进行使用

在这里插入图片描述

2、设置相对应的参数

在这里插入图片描述

3、执行

在这里插入图片描述

总结：该靶场还有一些其他的漏洞大家可以参考一下其他师傅编写的。

小讯
上一篇 2025-01-25 16:51
下一篇 2025-03-15 12:01

相关推荐

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/23254.html