这篇博客详细记录了作者对HA-chakravyuh靶机的渗透测试过程，包括IP探测、端口扫描、漏洞利用及提权等步骤。通过nmap扫描发现开放的SSH、HTTP和FTP端口，利用dirb工具找到敏感目录，通过FTP找到加密文件并使用字典爆破获取密码。在PHPMyAdmin登录失败后，发现Gila CMS并成功登录其后台，最终通过在index.php插入反弹shell代码实现提权，找到root权限并定位flag。
HA:chakravyuh
前言
在我做这个渗透测试靶机的WriteUp之前，已经有很多大佬比我更详细的分享过有关这份靶机的攻略了。这个靶机也是我们之前专业课程的期末大作业之一，近来想重新整理下思路于是重新打了一遍，并分享下我的思路。
渗透过程
-
探测靶机的IP地址
这是作为渗透靶机的第一步吧
命令：netdiscover -i eth0 (-i是指定监控的网卡)
发现了要渗透的靶机IP为192.168.131.129
-
端口扫描
找到了靶机的IP地址，那么就用nmap这个工具对靶机的端口服务进行扫描，看看开放了哪些端口？
命令：nmap -A -p- 192.168.131.129 (-A是ip综合扫描，-p-是扫描所有端口)
一共开放了22(ssh)、80(http)、66530(ftp)的端口
-
敏感文件扫描
既然有开放http服务的话ÿ
最低0.47元/天 解锁文章
1313
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
