靶机下载: https://www.vulnhub.com/entry/node-1,252/
渗透目标是通过 VMWare 安装的 Node 虚拟机, 网络连接方式为仅主机, 目标 IP 通过 DHCP 分配
[[email protected] ~]# arp-scan -I eth0 -l[[email protected] ~]# nmap -sS -p1-65535 -v 192.168.64.129
PORT STATE SERVICE
22/tcp open ssh
3000/tcp open ppp靶机下载: https://www.vulnhub.com/entry/lazysysadmin-1,205/
渗透目标是通过 VMWare 安装的 LazySysAdmin 虚拟机, 网络连接方式为仅主机, 目标 IP 通过 DHCP 分配
# arp 查询(可选)
[[email protected] ~]# arp-scan -I eth0 -l
# nmap 扫描(可选)
[[email protected] ~]# nmap -sn 192.168.64.0/24
# netdiscover 查询(可选)
[[email protected] ~]# netdiscover -i eth0 -r 192.168.64.0/24[[email protected] ~]# nmap -sS -p1-65535 -v 192.168.64.130
... ...
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
139/tcp open netbios-ssn
445/tcp open microsoft-ds
3306/tcp open mysql
6667/tcp open irc
MAC Address: 00:0C:29:D5:B9:47 (VMware)
... ...目前 OpenVAS 的最新版为 20.8.1, 安装包名与 cli 都已改名为 gvm, 以下为 kali linux 上的安装步骤
[[email protected] ~]# apt install gvm -y
[[email protected] ~]# gvm-setup如果 OpenVAS 的数据下载失败, 可以使用 proxychains 配置代理
gvm-setup 过程会生成非常复杂的密码, 不便于记忆, 可以通过如下命令修改密码
如果不使用 runuser 会无法修改密码
[[email protected] ~]# runuser -u _gvm -- gvmd --user=admin --new-password=password
端口状态
Nmap 会先判断输入的参数中是否包含域名, 若包含域名则利用 DNS 服务器进行域名解析, 然后发送 ICMP Echo Request 来探测主机存活性, 根据返回的数据包信息获取信息.
Nmpa 在探测域名之前需要通过 DNS 进行域名解析, 可以通过 --dns-servers 指定特定的 DNS 服务器.
已知主机存活或防火墙开启的机器, 可以使用 -Pn 停止探测之前的 ICMP 请求, 避免触发防火墙的安全机制.
source
<?php
if( isset( $_REQUEST[ 'Submit' ] ) ) {
// Get input
$id = $_REQUEST[ 'id' ];
// Check database
$query = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
$result = mysqli_query($GLOBALS["___mysqli_ston"], $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );
// Get results
while( $row = mysqli_fetch_assoc( $result ) ) {
// Get values
$first = $row["first_name"];
$last = $row["last_name"];
// Feedback for end user
echo "<pre>ID: {$id}<br />First name: {$first}<br />Surname: {$last}</pre>";
}
mysqli_close($GLOBALS["___mysqli_ston"]);
}
?>