Vulnhub靶机 Quaoar
靶机:修改靶机的网络配置为桥接模式,net都可以 ,VMware也可以
攻击机:Kali虚拟机,和靶机在同一网络环境就可以,即可访问靶机。
靶机难度:(初级)
目标:成功渗透进入靶机,找到三项flag,并拿到root权限。
扫一下端口 发现 22 ssh端口 80端口
nmap -A 地址
访问80端口 没有重要发现,无法查看源代码
扫描目录发现wordPress目录
访问http://url/robots.txt提示访问wordpress.php页面 发现登陆页面
不知道账号密码 可以使用kali自带爆破工具wpscan 进行爆破
wpscpan --url http://url也可以使用bp抓包使用字典爆破
获取账号admin密码admin 登陆成功修改404 文件上传一句话木马
访问http://192.168.8.134/wordpress/wp-content/themes/twentyfourteen/404.php
发现成功触发恶意代码
蚁剑连接
发现root用户 和疑似密码rootpassword!
22端口开放 尝试ssh连接
三个flag拿到