Vulnhub靶机Five86-2渗透笔记

1.环境搭建

靶机环境搭建
攻击渗透机： kali IP地址：192.168.33.139
靶机：Five86-2 IP地址未知
靶机下载地址：http://www.vulnhub.com/entry/five86-2,418/

2.信息收集

2.1 主机发现

因为是搭建的虚拟机，所以靶机与主机在同一个网段中，使用netdiscover命令去扫描获取靶机的IP地址

netdiscover

扫描获取到目标靶机IP地址为：192.168.33.149

2.2 端口扫描

使用端口扫描神器nmap来扫描获取目标开放了那些端口以及服务

nmap -T4 -sV -A -O -p- 192.168.33.149

使用这种扫描方式，缺点是扫描时间花费较多，且被发现概率极大，但因为这里的靶机，所以无关紧要了。优点就是扫描结果详细，能查看到目标靶机开放的端口，服务，版本信息以及主机版本信息。
扫描发现目标靶机只开放了80端口（http服务），CMS使用的为WordPress并且版本为5.1.4，这样我们等会就可以使用searchsploit和WPscan针对WordPress进行漏洞利用

2.3 访问80端口（http服务）

目标靶机开放着80端口，访问目标80端口，查看是否存在可用信息

点击均无反应，猜测是解析不了域名导致的，打开**/etc/hosts**文件，并在其中添加上对应信息

192.168.33.149  five86-2

再次访问目标主机80端口

发现可以成功访问到了，并且发现了后台登陆界面

2.4 目录爆破

即使已经发现了目标网页的后台登录界面，我们也要进行一下目录爆破，寻找是否存在有其他可利用的目录

发现了一个上传目录，但是里面却并没有文件，猜测目标网页中是存在上传文件服务的

3.漏洞利用

3.1 查找有关WordPress 5.1.4版本的漏洞

使用searchsploit进行查找

searchsploit  WordPress 5.1.4

但却并未找到有关该版本的漏洞

3.2 WPscan 破解账户密码

目标使用的是WordPress，那我们就可以使用WPscan进行针对性漏洞利用。只要看到目标CMS使用的是WordPress，我们就可以使用WPscan
先使用WPscan对目标网页进行扫描，寻找有无漏洞

wpscan --url http://192.168.33.149

没有找到存在漏洞，也没发现什么可用信息。我们在上面找到后台了登