Vulnhub靶机第十关

Vulnhub靶机 Quaoar
运行环境
本靶机提供了OVA格式的镜像，官方推荐使用virtualbox，从Vulnhub下载之后，导入到viirtualbox即可运
行。
靶机：修改靶机的网络配置为桥接模式。
攻击机：Kali虚拟机，同样使用桥接模式，即可访问靶机。
靶机说明
本靶机的难度为初学者。
本靶机的渗透目标为渗透进靶机，找到flag，并拿到root权限。
作者推荐工具 nmap dirb / dirbuster / BurpSmartBuster nikto wpscan hydra

因为靶机ip开机时已经给出

那么老样子使用Nmap -A 192.168.43.30 扫描该服务器的标准服务信息

访问发现只有两张图片，不能查看源码

进行目录爆破

访问之后发现登录页面
进行爆破后发现弱口令
admin admin
成功进入
开启nc 监听 6666 端口

尝试将马写入404页面发现不能访问
于是将马写入index.php 访问成功


拿到shell 后反弹个终端
python -c ‘import pty; pty.spawn("/bin/bash")’

查看目录信息
找到wp-config.php
获得账户密码
user:root
password:rootpassword!

尝试ssh连接
Ssh root@192.168.43.30
成功获得root权限

在root根目录下获得第一个flag

输入cd/ ls 发现乱码
输入ls -lh --color=neve 乱码恢复正常
在home目录下发现第二个flag

第三个flag
在root@Quaoar:/etc/cron.d# cat php.5中

完成通关。