OSCP-kioptrix靶场攻防

获取靶机ip

           

           

104为目标IP。

端口扫描

nmap -A 192.16.0.104

`

有80 443 139端口，先从web开始

目录扫描

80默认测试页面

             

             

访问manual

             

             

漏洞利用

搜索漏洞模块，前面扫端口得知，版本号为2.8.4，符合条件的有三个脚本

             

依次尝试

searchsploit -m 47080.c              
gcc 47080.c -o exp

             

需要选择对应的版本头。1.3.20

             

6a无法获取shell，6b成功获取shell

             

             

获取root权限

权限较低，接下来利用smb

exp较多，需要知道版本

             

msf探测版本

             

             

使用第二个exp，查看一下使用方法

gcc -o 10 10.c

             

             

             

原文始发于微信公众号（轩公子谈技术）：OSCP-kioptrix靶场攻防