Raven2靶机渗透

文章目录

主机扫描

先ip a查看一下kali虚拟机本机ip,然后用nmap -sn扫描同网段的ip:

复制代码
nmap -sn 192.168.101.0/24

如图,扫描到靶机IP为192.168.101.129:

扫描到靶机IP后探测开放的服务:

复制代码
nmap -A 192.168.101.129

如图,22,80,111端口开放:

web渗透

先针对80端口进行渗透,打开192.168.101.129,使用wappalyzer插件扫描网页框架:

发现它的用户界面框架式bootstrap,搜索bootstrap的历史漏洞,发现有一个未授权访问的漏洞,但是尝试后并没有找到该未授权访问漏洞的页面:

然后对该网页进行目录爆破:

复制代码
dirb http://192.168.101.129/

如图,对爆破的网站目录进行访问:

/manual目录需要权限才能访问,/img目录没有重要信息,/vendor/目录可以访问,下面有一个path文件:

访问后找到flag1:

继续查看发现有PHPMailer,之前用插件扫描时发现该网站是用php编写的,PHPMailer是php用来发送邮件的,在/VERSION下找到一串数字,这应该就是PHPMailer的版本号:

经过查找历史漏洞发现PHPMailer的版本号低于5.2.18会有远程代码执行漏洞

使用searchsploit搜索phpmailer的历史漏洞利用的exp:

复制代码
searchsploit phpmailer

如图,有远程代码执行漏洞的python利用脚本:

将该脚本复制到当前目录下:

复制代码
cp /usr/share/exploitdb/exploits/php/webapps/40974.py ./

如图,复制成功:

修改exp的内容,替换目标ip target为靶机ip(必须在该网页的contact主页),反弹连接的地址为kali地址。修改后门路径地址为 /var/www/html/,并开启本地nc监听,端口为4444:

开启本地监听:

复制代码
nc -nvlp 4444

如图:

执行exp脚本:

复制代码
python3 40974.py

执行后出现注入成功后的路径:

访问之后,会在后台生成shell文件,我们访问shell.php 文件:

然后在kali的监听页面反弹到shell:

相关推荐
AALoveTouch1 小时前
网球馆自动预约系统的反调试
javascript·网络
一个响当当的名号1 小时前
一些主要应用和NAT
运维·服务器·网络
洋葱圈儿6663 小时前
nat静态地址转化
网络·智能路由器
OPTree4124 小时前
H3C网络设备 实验三: 搭建两个局域网,使两个局域网相互通信(路由器,自动分配ip,DHCP协议)
网络·tcp/ip·智能路由器
WTCLLB4 小时前
netgear r6220 路由器,刷openwrt后,系统备份还原
linux·网络·智能路由器·openwrt
做运维的阿瑞5 小时前
Linux系统性能监控与故障定位实战:CPU/内存/I/O/网络
linux·运维·网络
CiLerLinux5 小时前
第五十二章 ESP32S3 UDP 实验
网络·单片机·嵌入式硬件·网络协议·udp
切糕师学AI5 小时前
P2P技术
网络·网络协议·p2p
尤利乌斯.X7 小时前
复杂网络仿真从入门到精通:0 学习路线
网络·学习·matlab·仿真·复杂网络
JJJJ_iii8 小时前
【深度学习03】神经网络基本骨架、卷积、池化、非线性激活、线性层、搭建网络
网络·人工智能·pytorch·笔记·python·深度学习·神经网络