💀 渗透测试漏洞利用——Metasploitable-2

Exploit for Penetration-Testing—Metasploitable-2

2025-09-22 | CVSS 7.0

https://sploitus.com/exploit?id=C9C39CF4-03CA-50EB-9863-4CB91DA76253

渗透测试——Metasploitable 2（实验室）
作者：Adriano Tumino
环境：隔离实验室 Metasploitable 2（Ubuntu 8.04）
方法：PTES 标准

⚠️ 免责声明和安全警告

注意： 本仓库包含仅在隔离实验室环境的 Metasploitable 2 VM 上执行的渗透测试文档。

🚫 允许用途

• 学习和研究
• 学术研究
• 网络安全培训

🚫 禁止用途

• 对真实系统的攻击
• 未经授权的活动
• 恶意使用

⚖️ 法律方面

所有测试活动必须获得授权。意大利法律（刑法第615-ter条）惩罚滥用访问计算机系统的行为。作者不对这些信息的误用承担任何责任。

项目目的

本仓库收集为教育目的在 Metasploitable 2 实例上进行的渗透测试工作：扫描、漏洞分析、PoC 和修复建议。

仓库结构

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21

Penetration-Testing-Metasploitable2

├─ Report/
│ └─ Report_Finale.txt
├─ Scansioni/
│ ├─ scansione_completa.txt
│ └─ Scansione_servizi_SMB.txt
├─ Vulnerabilita/
│ ├─ Critiche/
│ │ ├─ Vuln_Critiche_Bindshell1524.txt
│ │ └─ Exploit_vsftpd/

│ └─ Alte/
│ ├─ Vuln_Alte_BindObsoleto.txt
│ └─ Vuln_Alte_SmbAnonimoAccess.txt
├─ WEB/
│ ├─ SQL_Injection_Recap.txt
│ └─ XSS/
│ └─ (截图 + 说明文件)
├─ Metodologia.txt
└─ Raccomandazioni.txt

如何导航

• 首先阅读 report/Report_Completo.md 了解摘要和优先级
• 在 Vulnerabilita/ 子文件夹中深入了解具体案例
• 扫描结果（nmap 输出、截图）位于 Scansioni/ 和 WEB/ 目录中