获取靶机ip
104为目标IP。
nmap -A 192.16.0.104
`
有80 443 139端口,先从web开始
目录扫描
80默认测试页面
访问manual
漏洞利用
搜索漏洞模块,前面扫端口得知,版本号为2.8.4,符合条件的有三个脚本
依次尝试
searchsploit -m 47080.c
gcc 47080.c -o exp
需要选择对应的版本头。1.3.20
6a无法获取shell,6b成功获取shell
获取root权限
权限较低,接下来利用smb
exp较多,需要知道版本
msf探测版本
使用第二个exp,查看一下使用方法
gcc -o 10 10.c
原文始发于微信公众号(轩公子谈技术):OSCP-kioptrix靶场攻防
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论