靶机渗透（十二）evilscience

靶机evilscience

 

一、实验环境

二、实验步骤

（一）信息收集

1.查看测试机的IP信息，判断所处网段

2.主机发现（netdiscover）

3.端口扫描（masscan/nmap）

4.网站指纹信息扫描（whatweb)

（二）Web渗透

1.浏览web网页（80端口）

2.目录扫描（dirb）

3.文件包含漏洞利用

>另一种执行ls命令的方法

4.获取shell

>获取反弹shell

5.提权

---

一、实验环境

1.靶机：evilscience

2.测试机：Kali

3.帮凶机：Windows 10

二、实验步骤

（一）信息收集

1.查看测试机的IP信息，判断所处网段

2.主机发现（netdiscover）

netdiscover -i eth0 -r 192.168.10.0/24

• 发现目标主机：192.168.10.165（有两个Mac地址相同的IP，取其一即可）

3.端口扫描（masscan/nmap）

masscan --rate=10000 --ports 0-65535 192.168.10.165
nmap -sV -T4 -p 22,80 192.168.10.165

• 开启了22（ssh服务）、80（http服务）端口

4.网站指纹信息扫描（whatweb)

whatweb 192.168.10.165

（二）Web渗透

1.浏览web网页（80端口）

• 点击“about us”，发现可能存在文件包含漏洞，在该页面内发现一个邮箱（wearethebody@theether.com