Ragnar-lothbrok靶机总结

Ragnar-lothbrok靶机渗透总结

靶机下载地址:
https://download.vulnhub.com/ragnarlothbrok/Ragnar-lothbrok.ova

1. 打开靶机,使用nmap扫描出靶机的ip和所有开放的端口
   可以看到靶机开放了21端口,80端口,443端口,3306端口
   
   一般开放21端口,我们可以先尝试ftp的匿名登录
   可以看到并不能使用ftp的匿名登录
   紧接着从网站入手,根据80端口打开网站
   网站上并不能发现漏洞利用点

2. 信息收集,目录爆破一波
   发现了一个secret文件,里面存放密码字典
   并且还有个wordpress目录,打开了新网站,发现了一个用户名
   
   这个wordpress网页加载特别慢,网上说靶机介绍里面写着需要将armbjorn加到/etc/hosts里面
   然后重新打开,就加载快了,可能是网页是需要域名来加载
   
   发现有个用户ragnar,并且下面可以看到使用的是wordpress框架
   
   

3. wordpress框架在靶机里面也算是常见了,wordpress框架有个登录页面
   http://192.168.11.136/wordpress/wp-admin/
   
   然后利用wpscan根据ragnar用户和secret的密码字典,进行暴力破解

   wpscan --url http://192.168.11.136/wordpress -P pass.txt -U ragnar
   

   跑了很久,跑出了一个密码ubbe
   并且成功登录
   
   之前wordpress有个插件的漏洞,可以上传文件
   我们生成一个php木马
   上传这个木马,但是需要ftp的用户名和密码
   之前我们获得了ragnar用户和secret密码字典,通过爆破获得了ftp的账户密码
   用户:ragnar
   密码:lagertha
   
   网页上无法上传,报错
   我们可以登录ftp,使用put命令上传文件
   
   访问或者shell.php,msf成功建立会话
   

4. 登录之后账户是daemon,经过测试后无法提权
   由于我们获得了ragnar的用户和密码
   所以切换ragnar用户
   在ragnar的家目录下发现了一个secret文件
   查看文件后,发现是$6开头,明显是/etc/shadow文件里面的root的密码项
   
   我们直接使用john工具破解密码

   john --wordlist=/usr/share/wordlists/rockyou.txt  hash
   

   hash里面放的就是secret里面的内容,文件名字无所谓

   可以看到破解出来root用户的密码 kevinmitnick
   获得root用户的密码,直接切换root用户,提权成功