vulnhub靶场之momentum-2

前言

靶机采用virtual box虚拟机，桥接网卡

攻击采用VMware虚拟机，桥接网卡

靶机：momentum-2 192.168.1.40

攻击：kali 192.168.1.16

主机发现

使用arp-scan -l扫描

信息收集

使用namp扫描

这里的命令对目标进行vulner中的漏洞数据库进行对比，有的话，会给出漏洞编号及链接，和危害等级

shell 复制代码

nmap -sV 192.168.1.40 -O --script=vulners --script-args mincvss=5.0

不过这里只进行简单的扫描即可

网站探测

访问网站

和momentum-1差不多，都是图片，不过这里页面源代码中并没有调用js函数等，不过图片放在/img目录，至少确定是目录型网站。

尝试指纹识别

网站目录扫描

使用dirsearch、gobuster、ffuf、dirb、dirbuster都可以

看到几个目录，尝试访问查看，首先访问js，可以看到是一个文件上传的js函数，并且调用ajax.php文件，采用post

访问ajax.php文件，全是后端php语言

访问css，是网站的样式，无其他内容

访问dashboard.html页面，有文件上传页面，并且查看页面源代码后，发现与之前js中的获取file的id对应上了，并且点击提交，调用了js的函数。并且上传后的文件也给出提示，在owls

OK，到这里网站的信息基本上了解了，下面就是进行总结一下，首先在80端口网站中，有js目录，其中有一个函数，该函数与dashboard.html联合在一起，并且涉及到ajax.php文件以及POST提交方式。

文件上传--->JS函数---->ajax.php

漏洞寻找

上传php中的反弹shell脚本文件进行测试，直接上传发现不行

这里建议了解一下XMLHttpRequest，参考链接https://blog.csdn.net/abraham_ly/article/details/113526496

js 复制代码

function uploadFile() {
    var files = document.getElementById("file").files;
    if(files.length > 0 ){
       var formData = new FormData();
       formData.append("file", files[0]);
       var xhttp = new XMLHttpRequest();
       // Set POST method and ajax file path
       xhttp.open("POST", "ajax.php", true);
       // call on request changes state
       xhttp.onreadystatechange = function() {
          if (this.readyState == 4 && this.status == 200) {
 
            var response = this.responseText;
            if(response == 1){
               alert("Upload successfully.");
            }else{
               alert("File not uploaded.");
            }
          }
       };
       // Send request with data
       xhttp.send(formData);
    }else{
       alert("Please select a file");
    }
 }

根据上面上传后的提示，以及代码来看，主要是在response==1这个条件出错

测试上传图片，还是出错