Vulnhub靶机 MrRobot

最新推荐文章于 2024-05-07 10:33:39 发布

菜浪马废

最新推荐文章于 2024-05-07 10:33:39 发布

阅读量254

点赞数

分类专栏： vulnhub

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_38005854/article/details/105515778

版权

vulnhub 专栏收录该内容

45 篇文章 2 订阅

订阅专栏

在这里插入图片描述

arp-scan -l
nmap -sV 192.168.0.143

在这里插入图片描述
主页是这个样子的

在这里插入图片描述
扫一下网站目录

dirb http：//192.168.0.143

在这里插入图片描述

发现一个文件

在这里插入图片描述

拿到了第一个key

在这里插入图片描述

发现后台地址

在这里插入图片描述
访问了一下那个文件
拿到一个字典

在这里插入图片描述

拿到的字典文件太大
去重复化
重新生成一个字典

sort filename | uniq > filename

在这里插入图片描述
登录后台主页
找到忘记密码
进入后
发现可以确定账户

在这里插入图片描述

br跑一波

在这里插入图片描述先跑一边，得到账号：elliot
再跑一遍，得到密码：ER28-0652
同一个字典

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

官方shell：/usr/share/webshells/php/php-reverse-shell.php
记得改ip和端口

在这里插入图片描述

接下来访问一个不存在的网页，就能连通了
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

key2没有权限
得到了一个字符串
还有nmap

python -c 'import pty;pty.spawn("/bin/bash");'
find / -user root -perm -4000 -print 2>/dev/null

在这里插入图片描述
robot：abcdefghijklmnopqrstuvwxyz

在这里插入图片描述

切换账号
打开key2

在这里插入图片描述

拿到key3
完成

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
Vulnhub靶机 MrRobot

arp-scan -lnmap -sV 192.168.0.143主页是这个样子的扫一下网站目录dirb http：//192.168.0.143发现一个文件拿到了第一个key发现后台地址访问了一下那个文件拿到一个字典拿到的字典文件太大去重复化重新生成一个字典sort filename | uniq > filename登录后台主页找到...
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。