cybox靶机wp

yq_00

已于 2022-08-06 21:06:42 修改

阅读量456

点赞数

文章标签：安全网络安全

于 2022-08-06 21:00:18 首次发布

本文链接：https://blog.csdn.net/m0_52496313/article/details/126200831

版权

本文详述了对Cybox靶机的渗透测试过程，包括nmap扫描、mod_ssl漏洞利用尝试、子域名突破、信息收集、写日志及反弹shell等步骤。通过创建用户、爆破子域名、文件包含漏洞、Apache日志注入等手段，最终实现提权到root权限。

摘要由CSDN通过智能技术生成

nmap -sP 192.168.159.0/24			# 主机探活
nmap -sV -p- -A 192.168.159.154		# 端口扫描
nikto -h 192.168.159.154			# web基本扫描
dirsearch -u 192.168.159.154		# 目录扫描

在这里插入图片描述

namp 扫描到端口开了：21(ftp)、25(smtp)、53、80、110、443、

在这里插入图片描述

nikto 扫到了一个mod_ssl版本过低问题，可能存在rce

在这里插入图片描述

目录扫描没有获得有效信息

searchsploit mod_ssl 2.2.17

在这里插入图片描述

发现了三个可以尝试利用的文件

searchsploit -m 21671.c

在这里插入图片描述

参数 -m 后接目标文件名，可以将该文件复制到当前目录下

apt-get install libssl-dev
gcc -o EXP 47080.c -lcrypto

编译该文件，并运行

在这里插入图片描述

查看相应的版本，目标靶机从之前版本的值为apache 2.2.17；

可惜的是没有相对应的版本，失败

剩下的两个文件直接无法编译，网上找的文件也没有相对应的 apache 版本，故该漏洞无法利用，换思路。

由于是靶机，我们只有它的 IP ，因此要自己设置域名解析

相对应的域名信息从主站的页面找到

在这里插入图片描述

关注