VulnHub-Raven：2靶机渗透

最新推荐文章于 2023-05-10 16:44:05 发布

「已注销」

最新推荐文章于 2023-05-10 16:44:05 发布

阅读量3.8k

点赞数

分类专栏：漏洞复现文章标签：安全 web安全 linux

本文链接：https://blog.csdn.net/ce666666/article/details/122783376

版权

本文介绍了通过VulnHub上的Raven 2靶机进行渗透测试的过程，涉及CVE-2016-10033漏洞利用和MySQL UDF提权技术。通过信息收集、漏洞利用和权限提升等步骤，最终实现从www-data到root权限的提升。

摘要由CSDN通过智能技术生成

前言

通过VulnHub-Raven：2靶机渗透学习

攻击机：kali
靶机：Raven
网段：192.168.123.0/24

知识点：
	PHPMailer 小于5.2.18 (CVE-2016-10033)
	UDF提权


工具：	
	LinEnum——Linux枚举漏洞工具
	dirsearch——目录扫描工具

原理：PHPMailer mail()函数功能,远程攻击者利用默认开启的PHPMailer可以运行构造的恶意代码，无需登录触发该漏洞，从而导致获取系统权限。

漏洞影响范围:WordPress <4.7.1 PHPMailer <5.2.20

漏洞版本：MYSQL<5.5

首先先知道靶机的IP地址，用nmap获取靶机的IP地址

IP地址为192.168.123.4
也可以用arp-scan工具扫描

扫出IP地址后，继续扫描靶机的开放端口和服务，用nmap获取靶机的端口

关注