记得刚下完靶机时,通过VMWARE的文件打开,重新命名,就可以操作了
注意需要将kali和靶机都设置成nat模式
在kali上用arp-scan -l 常看同网段的IP地址以及mac地址
经查找发现靶机的IP地址是192.168.10.135
发现开放的端口有22,80,111
在浏览器上搜索IP地址出现网页,发现是关于drupal模块
通过安装dirsearch扫描工具,发现没有可用的路径
通过wappalyzer扩展发现的相关信息
使用第一个模块信息
设置目标ip
进入到meterpreter
通过shell,python进行提权
进入设置文件,发现flag2
发现mysql的用户名和密码,退出提权模式,通过
mysql -udbuser -pR0ck3t
进入mysql,show databases;查看数据库,use drupal;进入数据库
show tables;查看所有表
发现用户名和密码
利用kali自带的hash算法,算出123456的hash值
进行替换更新,将刚才123456的hash值替换到uid=1里面
用户名admin 密码为123456登录到192.168.10.135的网站上
发现flag3
进入/etc/passwd查看flag4的密码
利用kali自带的爆破工具,和kali自带的密码进行爆破
发现账号和密码
通过flag4进行连接,通过文件进行提权,查看所有文件,通过
find 加文件名 -exec "/bin/bash" \;
查找文件,发现已经完成