【Oscp备考-Kioptrix 1】

tip：时隔一年半，再次想提升一下自己的渗透能力水平，所以再三决定下想要开始的自己提升路OSCP备考，今天开始会分享自己的靶机渗透笔记呀，从0到OSCP，大家可以一起交流呀，学习，也欢迎大佬指点！

今天就先做一个简单的Kioptrix Level 1！

前期准备

kali任意版本
Kioptrix Level 1靶机搭建
网络可以访问Google（全局VPN）可以实现

渗透报告

-当然是先主机发现啦，看靶机的IP是多少

root@kali：netdiscover

-发现IP后使用老朋友Nmap，看看有么有什么端口或者漏洞可利用呀

# nmap -sV -sC -Pn 192.168.16.137 -oA nmap-scan

“对命令行进行一下注释”：
-sV : 版本探测 ,通过相应的端口探测对应的服务,根据服务的指纹识别出相应的版本
-sC：脚本扫描
-Pn：禁用主机检测，如果主机屏蔽了ping请求，Nmap可能会认为该主机没有开机。这将使得Nmap无法进行进一步检测，比如端口扫描、服务版本识别和操作系统识别等探测工作。为了克服这一问题，就需要禁用Nmap的主机检测功能。在指定这个选项之后，Nmap会认为目标主机已经开机并会进行全套的检测工作
-oA：为使用方便，利用-oA选项可将扫描结果以标准格式、XML格式和Grep格式一次性输出。

Samba smbd，这个可能会有漏洞利用尝试、尝试

msf启动 msfconsole

use auxiliary/scanner/smb/smb_version
set RHOSTS 192.169.16.137
run

关键一词来了：“Samba 2.2.1.a”

这时候就需要Google（我们渗透的好帮手）

漏洞利用

root@kali：vi 13.c
"将刚刚复制的代码粘贴进入"
root@kali：gcc 13.c -o 13
root@kali:./13

root@kali:./13 -b 0 192.168.137

//注释:GCC 可同时用来编译 C 程序和 C++ 程序。一般来说，C 编译器通过源文件的后缀名来判断是 C 程序还是 C++ 程序。在 Linux 中，C 源文件的后缀名为 .c，而 C++ 源文件的后缀名为 .C 或 .cpp。但是，gcc 命令只能编译 C++ 源文件，而不能自动和 C++ 程序使用的库连接。因此，通常使用 g++ 命令来完成 C++ 程序的编译和连接，该程序会自动调用 gcc 实现编译。
选项解释
-ansi 只支持 ANSI 标准的 C 语法。这一选项将禁止 GNU C 的某些特色，例如 asm 或 typeof 关键词。
-c 只编译并生成目标文件。
-DMACRO 以字符串"1"定义 MACRO 宏。
-DMACRO=DEFN 以字符串"DEFN"定义 MACRO 宏。
-E 只运行 C 预编译器。
-g 生成调试信息。GNU 调试器可利用该信息。
-IDIRECTORY 指定额外的头文件搜索路径DIRECTORY。
-LDIRECTORY 指定额外的函数库搜索路径DIRECTORY。
-lLIBRARY 连接时搜索指定的函数库LIBRARY。
-m486 针对 486 进行代码优化。
-o FILE 生成指定的输出文件。用在生成可执行文件时。
-O0 不进行优化处理。
-O 或 -O1 优化生成代码。
-O2 进一步优化。
-O3 比 -O2 更进一步优化，包括 inline 函数。
-shared 生成共享目标文件。通常用在建立共享库时。
-static 禁止使用共享连接。
-UMACRO 取消对 MACRO 宏的定义。
-w 不生成任何警告信息。
-Wall 生成所有警告信息。
|选项解释
-ansi 只支持 ANSI 标准的 C 语法。这一选项将禁止 GNU C 的某些特色，例如 asm 或 typeof 关键词。
-c 只编译并生成目标文件。
-DMACRO 以字符串"1"定义 MACRO 宏。
-DMACRO=DEFN 以字符串"DEFN"定义 MACRO 宏。
-E 只运行 C 预编译器。
-g 生成调试信息。GNU 调试器可利用该信息。
-IDIRECTORY 指定额外的头文件搜索路径DIRECTORY。
-LDIRECTORY 指定额外的函数库搜索路径DIRECTORY。
-lLIBRARY 连接时搜索指定的函数库LIBRARY。
-m486 针对 486 进行代码优化。
-o FILE 生成指定的输出文件。用在生成可执行文件时。
-O0 不进行优化处理。
-O 或 -O1 优化生成代码。
-O2 进一步优化。
-O3 比 -O2 更进一步优化，包括 inline 函数。
-shared 生成共享目标文件。通常用在建立共享库时。
-static 禁止使用共享连接。
-UMACRO 取消对 MACRO 宏的定义。
-w 不生成任何警告信息。
-Wall 生成所有警告信息。