本文介绍了针对FristiLeaks靶场进行的渗透测试过程。首先通过Netdiscover和masscan确定靶机IP及开放的80端口，接着使用nmap获取详细信息，发现Apache、CentOS和PHP环境。通过robots.txt尝试访问隐藏目录，进一步爆破得到images目录，发现可疑图片中的提示。解码base64字符串得到登录密码，成功登陆后上传反弹shell脚本，并利用脏牛漏洞进行提权。
测试环境
靶机：firstiLeaks打开虚拟机后设为nat模式,更改mac地址为08:00:27:A5:A6:76
攻击机：kali,windows10
信息收集
• Netdiscover搜索主机位置（nmap也可以）
Netdiscover –r 192.168.111.0/24
获取到靶机ip为192.168.111.137
• masscan(nmap)端口扫描
masscan 192.168.111.137 -p 1-65535 --rate=1000
可以看到开启了80端口，服务为http
• nmap具体扫描80端口
nmap -A -O -p端口 ip
获取到的信息：apache2.2.15,系统为centos,php5.3.3
最低0.47元/天 解锁文章
扫一扫
3968
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
