Vulnhub靶机 IMF

最新推荐文章于 2024-01-14 14:38:23 发布

菜浪马废

最新推荐文章于 2024-01-14 14:38:23 发布

阅读量932

点赞数

分类专栏： vulnhub

本文链接：https://blog.csdn.net/qq_38005854/article/details/105542493

版权

vulnhub 专栏收录该内容

45 篇文章 2 订阅

订阅专栏

在这里插入图片描述

ZmxhZzJ7YVcxbVlXUnRhVzVwYzNSeVlYUnZjZz09fQ==

在这里插入图片描述

flag2{aW1mYWRtaW5pc3RyYXRvcg==}

imfadministratorroot

直接找到了flag2

在这里插入图片描述
进入contact界面
拿到flag1

在这里插入图片描述

解码 all the files root

在这里插入图片描述
flag2得到的字符串
去点root
访问一下
得到登录页面

在这里插入图片描述
可以猜解用户名

在这里插入图片描述
翻译：我无法让SQL工作，所以我硬编码了密码。它仍然是疯狂的安全通过。-罗杰

在这里插入图片描述
下来contact页面
三个邮箱

在这里插入图片描述只有rmichaels存在

在这里插入图片描述
pass变成数组可以绕过

在这里插入图片描述

点击IMF CMS

在这里插入图片描述

报错
跑一下sqlmap

在这里插入图片描述

sqlmap -u 'http://192.168.0.145/imfadministrator/cms.php?pagename=upload' --cookie 'PHPSESSID=bjtcscgr5c6gr47enl8giic062' --dbs

在这里插入图片描述
跑出了一个空表，pagedata打错了

在这里插入图片描述

http://192.168.0.145/imfadministrator/cms.php?pagename=tutorials-incomplete

扫一下二维码
flag4{dXBsb2Fkcjk0Mi5waHA=}

在这里插入图片描述

在这里插入图片描述
文件上传页面

在这里插入图片描述

文件上传成功

在这里插入图片描述

看源码找文件名称

在这里插入图片描述

链接成功
flag5拿到
agent services 翻译：代理服务

在这里插入图片描述

在这里插入图片描述
检测端口
7788是代理服务

在这里插入图片描述
ps -aux
查询进程
knockd打开
需要敲门

在这里插入图片描述

找文件，看文件，找到access_codes

在这里插入图片描述

48093572

在这里插入图片描述

拿到root

菜浪马废

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
1
评论
Vulnhub靶机 IMF

ZmxhZzJ7YVcxbVlXUnRhVzVwYzNSeVlYUnZjZz09fQ==flag2{aW1mYWRtaW5pc3RyYXRvcg==}imfadministratorroot直接找到了flag2进入contact界面拿到flag1解码 all the files rootflag2得到的字符串去点root访问一下得到登录页面可以猜解用户名...
复制链接

扫一扫