Lab 02 : WEBSERVER RCE

Download : Lấy link download trên group học tập HAY TẠI ĐÂY

Hãy import image trên với Vmware với cấu hình NAT (hoặc cùng cấu hình với máy Kali Linux)

Yêu cầu thực hành

SECURITY+ Classroom
Cài OPENVAS trên KALI LINUX
1 – Tìm IP của mục tiêu (dùng nmap hay netdiscover)
2 – Sử dụng OPENVAS quét lỗi của mục tiêu và chụp hình minh họa cac bug phát hiện được
3 – Khai thác lỗi với Metasploit để lấy shell

CEH Classroom
Hoàn thành các bước 1,2,3 như trên
Sau đó thực hiện

4 : Leo thang đặc quyền !

PENTEST + Classroom

Hoàn thành đánh giá bảo mật tổng quát, dò lỗi và khai thác sau đó upshell thủ công, leo thang đặc quyền

PreOSCP Classroom

Boot2Root không dùng Metasploit và Openvas, chỉ dùng các công cụ nmap, searchsploit và mã khai thác thủ công.

Hãy chụp hình minh họa kết quả.

Bài hướng dẫn và một demo ví dụ thực tế của các máy chủ online bị lỗi này sẽ được chia sẽ qua group học tập.

Trả lời

Please log in using one of these methods to post your comment:

WordPress.com Logo

Bạn đang bình luận bằng tài khoản WordPress.com Đăng xuất /  Thay đổi )

Google photo

Bạn đang bình luận bằng tài khoản Google Đăng xuất /  Thay đổi )

Twitter picture

Bạn đang bình luận bằng tài khoản Twitter Đăng xuất /  Thay đổi )

Facebook photo

Bạn đang bình luận bằng tài khoản Facebook Đăng xuất /  Thay đổi )

Connecting to %s