vulnhub靶场，WEB DEVELOPER:1——新手进阶2

vulnhub靶场，WEB DEVELOPER: 1

环境准备

靶机下载地址：https://www.vulnhub.com/entry/web-developer-1,288/

攻击机：kali

靶机：WEB DEVELOPER: 1

下载好靶机之后直接使用VMware Workstation Pro虚拟机导入环境，启动即可，将网段设置为NAT模式，使攻击机和靶机的网络连接一样

打开kali的终端,以root身份运行，输入ifconfig确认kali的ip

信息收集

使用arp-scan -l扫描确定靶机ip，当然也可以用nmap和netdiscover

使用nmap扫描查看目标靶机端口开放情况

nmap -Pn -sV -p--A 靶机ip

 

发现80端口和22端口开放

浏览器访问靶机80端口，在浏览器中输入192.168.10.142

按F12显示源代码可判断该网站是否为wordpress所搭建的。

怎么判断网站是不是wordpress搭建的？ - wordpress教程 - 知乎

 

 使用dirb对目标进行目录结构扫描

同时打开上面两个网站，发现登录网页和一个浏览包

将这个文件下载下来使用wireshark打开
分析http流数据包发现用户的登录信息

获取了用户名和密码

Form item: "log" = "webdeveloper"

Form item: "pwd" = "Te5eQg&4sBS!Yr$)wf%(DcAd"

渗透过程

登录后台

成功进入后台
在下处发现一处文件上传页面

这里应该试一下反弹shell，弹shell不成功

然后点击Editor

发现这里可以对源码进行修改，尝试对404.php源码进行修改
将反弹shell的代码直接进行替换

反弹shell的代码:反弹shell及其脚本 - mxrmiss - 博客园 (cnblogs.com)

选择php的

但是发现点击更新上传时还是会失败

将主题背景改为Twenty Sixteen，点击select然后将404.php源码再次修改为反弹shell的代码

反弹shell脚本（php-reverse-shell）_php通用反弹shell脚本-CSDN博客

上传成功

然后kali监听本地的1234端口

然后浏览器访问http://192.168.109.191//wp-content/themes/twentysixteen/404.php
可以看到kali这边成功反弹回来了一个shell，监听成功

提权

查看当前用户的suid权限

find / -perm -u=s -type f 2>/dev/null

 

 

没有什么可利用的命令

输入pwd,获取密码所在文件夹

cd /var/www/html
查看一下网站根目录下面的文件

 

发现网站默认配置文件，查看其内容

wordpresss的配置文件wp-config.php

 

发现数据库的用户名和密码，尝试使用这个用户名和密码进行ssh远程连接(可以重新开启一个终端窗口，方便操作）

/** MySQL database username */

define('DB_USER', 'webdeveloper');

/** MySQL database password */

define('DB_PASSWORD', 'MasterOfTheUniverse');

远程登入成功
查看webdeveloper用户的sudo命令

发现tcpdump命令，直接上提权网站进行查找

tcpdump | GTFOBins

 

成功提权