vulnhub打靶--buli_b0x

最新推荐文章于 2024-03-01 15:55:43 发布

XXX_WXY

最新推荐文章于 2024-03-01 15:55:43 发布

阅读量99

点赞数 1

分类专栏： vulnhub 信息安全文章标签： php web安全安全信息安全网络安全

本文链接：https://blog.csdn.net/m0_52920608/article/details/131806589

版权

35 篇文章 2 订阅

订阅专栏

6 篇文章 0 订阅

订阅专栏

文章详细介绍了在Vulnhub平台上的Buli_b0x靶机攻防过程，包括下载靶机、nmap扫描、使用工具探测目录，发现SQL注入漏洞，通过源码审计找到数据库账号密码，利用文件包含获取shell，以及通过配置文件泄露和内核漏洞进行提权至root权限。

摘要由CSDN通过智能技术生成

vulnhub–buli_b0x

在这里插入图片描述

dirsearch/DirBuster/御剑/7kb-scan等等
在这里插入图片描述

在这里插入图片描述

（1）发现主页sql注入
在这里插入图片描述

payload:
uname=or 1=1 pass=\   
相当于sql
select * from auth where  pass=' \' and uname=' or 1=1 #'

（2）发现数据库账号密码
在这里插入图片描述

直接访问其phpmy 登录数据库管理
查询账号密码
在这里插入图片描述

（3）panel.php存在文件包含
在这里插入图片描述
先登录进去发现有上传图片的地方，结合此处文件包含拿下shell

（1）配置文件root密码泄露
下载phpmy下配置文件config.inc.php
在这里插入图片描述
（2）内核漏洞提权

反弹shell,执行提权脚本

个人感觉是一个比较综合的环境，
先是SQL注入，之后敏感文件泄露发现test.php可以进行任意文件下载，下载源码之后审计源码发现sql注入、文件包含，配置文件密码之后拿下xiawebshell，最后通过系统漏洞或者phpmyadmin配置文件中密码复用等方式拿下root权限