vulnhub-CTF4靶机实战

前言

靶机下载地址：https://www.vulnhub.com/entry/lampsecurity-ctf4,83/

KALI地址：192.168.94.108

靶机地址：192.168.94.177

---

一.信息收集

1.主机发现

首先要发现靶机，先进行主机发现，使用命令如下。

netdiscover -r 192.168.94.108

如下图，发现了靶机IP地址

---

2.主机扫描

这里我们使用nmap工具来进行扫描，使用如下命令

nmap -A -T4 -p- 192.168.94.177

如下图扫描结果，发现开放了22,25,80,631号端口，对应的服务也写上了。

---

3.目录扫描

既然开放了80端口，肯定是网站，直接使用dirb工具扫描目录，使用命令如下。

dirb http://192.168.94.177

如下图扫描结果，发现有很多文件，如下，可以一个一个的去看。

---

4.网页目录信息收集

其实在测试的时候,测试了很多地方，可能都有漏洞，但是经过简单的测试发现，在blog目录下面的文章极有可能存在sql漏洞，如下图。

如下图，随便输入东西， 发现报错

之后我们访问robots.txt，上面目录扫描也扫描出来了。

如下图，发现可以访问的东西。

如下图访问mail目录

如下图访问restricted/，发现需要叫我们登录。

访问conf目录发现什么都没有，报错500

如下图我们访问sql目录，发现了创建数据库的语句，而且里面有敏感信息，user,password。

如下图，我们访问admin目录，发现又一个可以登录的地方。

---

二.漏洞利用

1.SQL注入漏洞

上面信息收集已经发现了可能存在一个SQL注入漏洞，现在我们只需要更加验证即可，如下URL地址，验证发现有sql注入，而且是数值型注入。

http://192.168.94.177/index.html?page=blog&title=Blog&id=2%20and%201=2

这里当然也可以进行手工注入，为了方便直接使用SQLMAP来进行注入，注入命令如下，可以发现有很多数据库。

python sqlmap.py -u "http://192.168.94.177/index.html?page=blog&title=Blog&id=2" --dbs

如下图，注入成功。

我们发现了里面有一个数据库为ehks数据库，和上面发现的sql目录里面创建数据库的名字一样，里面有用户和密码，我们直接爆出里面的内容，如下命令。

python sqlmap.py -u "http://192.168.94.177/index.html?page=blog&title=Blog&id=2" -D ehks -T user -C user_name,user_pass --dump

并且sqlmap已经帮我们破解了密码，出现明文，如下图。

上面信息收集，我们发现了很多地方可以登录，我们可以一一尝试登录试试，发现都可以登录进去，但是找漏洞找利用点，找上传点，都找不到，唯一一个SquirrelMail漏洞还有，但是利用就是不成功，技术有限，看了大佬的博客，发现原来这里SQL注入获取到账户密码，就可以直接SSH登录了！！！？

---

2.SSH连接

根据上面我们SQL注入获取的用户名和密码可以直接来尝试SSH登录，我们这里使用第一个用户，但是连接失败，如下图报错。

这里我直接知识盲区，百度了一下，发现要这样连接，真的是绝了，连接代码如下。

ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 -oHostKeyAlgorithms=+ssh-dss -oCiphers=+3des-cbc dstevens@192.168.94.177

如下图，连接成功

---

三.提权

如下图，我们先来三问，发现就是普通用户

我们使用sudo -l命令来查看，如下图。

发现什么命令都可以使用，我们直接切换到root用户，使用命令sudo su root,或者是sudo -s，如下图，靶机结束！

---

四.总结

注意目录扫描，和注意各种应用程序的漏洞，和勇敢尝试，只要有一点可能就去尝试，因为我之前想着可能没有，就没去尝试，结果还真有，血的教训(～￣▽￣)～。