admin管理员组

文章数量:1530845

文章目录

  • 第3次 Tr0ll
  • 1.信息搜集
    • 1.1主机发现
    • 1.2端口扫描
    • 3.用御剑进行扫描
  • 2.漏洞探测
    • 2.1 ftp登录
    • 2.2进入ftp
    • 2.3 ftp中的操作
  • 3.getshell
    • 3.1 python建立反弹shell脚本
    • 3.2Getshell：
  • 4.提权
    • 4.1 kali启动服务器：
    • 4.2 下载

第3次 Tr0ll

1.信息搜集

1.1主机发现

在kali里面输入

netdiscover -r 192.168.81.0/24

1.2端口扫描

输入命令

nmap命令：

nmap -sS -sV -T5 -A -p- 192.168.81.141

得到开放的3个端口：21、22和80端口

3.用御剑进行扫描

得到两个网址

http://192.168.81.141/robots.txt
http://192.168.81.141/index.html


http://192.168.81.141/robots.txt

里面的内容为

User-agent:*
Disallow: /secret

http://192.168.81.141/index.html

2.漏洞探测

由于在上面的两个网址中并未找到有价值的信息

所以我们利用21端口的ftp协议漏洞

2.1 ftp登录

FTP匿名登录 一般有3种:

  1. 用户名：anonymous 密码：Email或为空
  2. 用户名：FTP 密码：FTP或为空
  3. 用户名：USER 密码：pass
ftp> user anonymous
密码： 空

MSF扫描：

msfconsole
search ftp_version
use 0
options
set rhosts 192.168.81.141
run

扫描到的信息如下

[+] 192.168.81.141:21     - FTP Banner: '220 (vsFTPd 3.0.2)\x0d\x0a'
[*] 192.168.81.141:21     - Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed

2.2进入ftp

ftp 192.168.81.141
输入自己的kali密码即可进入

2.3 ftp中的操作

ls

下载这个文件（这个文件被下载到了对应终端的目录下）

get lol.pcap

<

本文标签： 靶机Tr0ll

版权声明：本文标题：Tr0ll靶机练习 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dianzi/1725889645a1047408.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。