看完这篇教你玩转渗透测试靶机vulnhub——Hack Me Please 1_vlunhub hack_me_please(3)

2401_84765537

于 2024-05-12 22:34:03 发布

阅读量417

点赞数 5

分类专栏：程序员文章标签：单元测试功能测试学习

本文链接：https://blog.csdn.net/2401_84765537/article/details/138770493

版权

程序员专栏收录该内容

127 篇文章 0 订阅

订阅专栏

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

这是一个Web的漏洞靶机，老样子需要找到flag即可。

Vulnhub靶机下载：

官方网站：https://download.vulnhub.com/hackmeplease/Hack_Me_Please.rar

Vulnhub靶机安装：

下载好了把安装包解压然后试用VMware即可。
在这里插入图片描述

Vulnhub靶机漏洞详解：

①：信息收集：

kali里使用netdiscover发现主机

在这里插入图片描述
渗透机：kali IP ：192.168.0.106 靶机IP ：192.168.0.102

使用命令：nmap -sS -sV -A -n 192.168.0.102

在这里插入图片描述
可以看到开放了80和3306端口先使用dirb扫一下好像没有可以用的信息继续使用dirbuster 我们可以看到有css和js目录，里面应该还有东西没有扫描出来，我们换一个字典（默认的第五个）

在这里插入图片描述

可以看到js里面好像有重要文件main.js我们访问看到应该是seeddms的CMS建的网站。

在这里插入图片描述

②：漏洞利用

我们现在知道了CMS使用kali本地漏洞库看一下，以看到最后一个47022.txt前面写的是远程代码执行漏洞

在这里插入图片描述
①：要登录网站 ②：要添加一个document把木马放进去③：要看我们改的document的id号
④：接上它的链接加木马去访问利用我们才扫描过没发现登录地址，但是在main.js里面看到了路径，我们扫描那个路径看看

在这里插入图片描述
在使用dirb扫到了settings.xml得到了数据库账号和密码：seeddms/seeddms 然后进行登入登入成功！！

在这里插入图片描述

use seeddms;
show tables;
select * from users; #查询表
select * from tblUser;
select login,pwd from  tblUsers；##查看表内容
update tblUsers set pwd=md5('123456') where login='admin'; #数据库修改密码

在这里插入图片描述

这里需要MD5解码但是我这边解出来。
在这里插入图片描述

③：获取反弹shell：

登入成功以后发现有上传点上传一个shell.php然后添加成功后看id号，然后我们要找上传后的绝对路径在下载的seeddms框架中找到了其数据存放的目录为1048576因此对靶机该目录进行扫描使用dirsearch -u http://192.168.0.102/seeddms51x/data/1048576 -e *

PS:如果是4那么就访问/seeddms51x/data/1048576/4/shell.php 就能弹nc 这个序号是根据你上传了多少增加的，如果上传了两次就是5 可以用工具扫出来这里我直接告诉大家了不然到时候可能会卡住我这边就是卡了好久才回弹的shell（麻烦给个三联）