今天要给大家讲的是kali里面的metasploit漏洞利用这个工具，kali我就不用说了，内置太多的渗透工具包，这里我先讲这第一期笔记，后面的其他的工具会根据要实际工作中需求优先级慢慢写。
话不多说，先看下本次涉及到的内容：
1 、kali-metasploit基本使用
2、 Metasploitable漏洞演练系统（靶机）
3、 exploit-db数据库
4、 nmap高级用法
5、通过漏洞获取靶机的root权限
本次测试过程包括：
1. 漏洞扫描过程
2.漏洞分析过程
3.漏洞复现过程
一、环境准备
好，首先我们得准备好环境
当前我们在虚拟机中开启了kali,和kali的靶机
kali攻击主机192.168.179.130
漏洞靶机192.168.179.131
二、漏扫扫描
好都准备好了，根据日常渗透经验，首先我们使用nmap进行一波靶机端口和漏洞扫描
a. 端口信息
b. 漏洞结果信息：
接下来我们来分析：
首先：
21端口、ftp服务，使用的是vsftpd这个工具 ，nmap回显出vulnerable,代表存在漏洞， 并且执行了shell命令 id，靶机回显了root
22端口 23端口分别是ssh和telnet ,nmap并没有回显存在漏洞
25端口为邮件smtp端口,第一个检测结果为cve2010-4344，经过查找nmap官网
它同时附加了 “The SMTP server is not Exim: NOT VULNERABLE” ，说明缺少这个EXIM, 不存在漏洞
第二个是 Anonymous Diffie-Hellman Key Exchange MitM Vulnerability 翻译（匿名Diffie-Hellman密钥交换的MITM漏洞）
这是一种中间人攻击漏洞，暂且我们不去研究。
80端口是一个apache的服务，我们尝试进行访问
这里我们要使用测试web这种方式进行逐个测试，本次不介绍
另外看到1099端口 ，显示存在一个“远程代码执行漏洞”，漏洞利用模块在 msf的exploits/multi/misc/java_rmi_server.rb
以此类推，我就不一一介绍了。
二、接下来我们如何去检测这些测试出来的漏洞是否存在
我们打开msf
msfconsole
验证一：首先我们验证下第一个漏洞:
首先我们搜索下vsftpd服务下面的漏洞
我们先去expdb网站上去看看，先尝试在exp-db网站上进行搜索，不过发现搜索并不好用，它提供了下面的方式在kali中进行
最后一项是我们靶机存在一个已知漏洞，右边显示利用脚本叫17491，接下来我们去expdb中去寻找这个漏洞的介绍信息，直接在exploits url后面跟上这个ID
来介绍下这里框出来的几个关键信息：
edb-id是这个漏洞在expdb数据库的一个id
发布时间是 2011年7-5
类型是：remote 远程 平台为unix
tags 显示msf，说明这个漏扫已经在msf中存在
edb-verified 显示 edb官方已经确认是漏洞
exploit 提供下载exp利用脚本
漏洞的app可系统下载（如下图已经下载）
搜索漏洞完毕后，接下来我们在msf进行测试
先搜索
使用 ，copy上面显示的路径
设置攻击对象和进行利用，此时返回了一个shell
继续输入 whoami , ifconfig 等命令，可看到已经获得目标靶机的root权限
验证二：
验证1009端口的cve漏洞
首先退出刚才的shell
直接搜索并进行攻击测试
返回了一个meterpreter
（meterpreter相当于一个远控，我们输入shell）接着输入whoami ,发现已经获取root权限
上文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰小编(021-64471599-8017)，我们将立即处理。
