Vulnhub_Beelzebub

本文内容涉及程序/技术原理可能带有攻击性，仅用于安全研究和教学使用，务必在模拟环境下进行实验，请勿将其用于其他用途。
因此造成的后果自行承担，如有违反国家法律则自行承担全部法律责任，与作者及分享者无关

主机信息

kali：192.168.3.99
DOUBLETROUBLE：192.168.3.98

信息收集

使用nmap扫描目标主机发现开放了22、80两个端口

nmap -A -p- -T4 -v 192.168.3.98

访问80端口页面，发现是Apache的默认页面

查看我网页源码也没有获取到有价值的信息

扫描网站目录发现有两个目录

dirb http://192.168.3.98 /usr/share/wordlist/dirb/big.txt

访问发现phpmyadmin可以访问，但JavaScript访问是403


尝试使用phpmyadmin的完成密码进行登录，但发现配置了禁止空密码登录

再次对phpmyadmin的路径进行扫描，发现setup返回401

访问目录发现需要输入用户名密码才能访问

然后再次对网站进行扫描，发现了index.php和phpinfo页面

dirb http://192.168.3.98 /usr/share/wordlists/dirb/common.txt

访问index.php，发现页面虽然返回404，但是在源码页面有提示

将beelzebub计算为md5后进行访问


然后继续对目录进行扫描发现这是一个wordpress的网站


然后再对该路径进行扫描，发现一个license文件

dirb http://192.168.3.98/d18e1e22becbd915b45e0e655429d487 ctf.txt

打开看到是Wordpress的license文件

确认网站是由wordpress搭建的后，使用wpscan进行探测

wpscan --url http://192.168.3.98/d18e1e22becbd915b45e0e655429d487 -e u,vp,vt --ignore-main-redirect --force --api-token=CPW3eAuFryesRaR******9A2tDKmQ5nSWPP2DZkfaXk

通过扫描发现上面两个漏洞和一个上传路径

访问Talk_To_VALAK发现下面的页面

GETSHELL

在我们随便输入一下字符的时候查看network中的数据包发现有password字段

查看之前wpscan的扫描记录，发现这个网站存在两个用户

我们使用该密码成功ssh登录进了的krampus账户

在krampus的Desktop目录下发现了一个user.txt

提权

查看历史执行过的命令发现了下载过一个exp

下载后发现是一个Server-U的漏洞利用脚本

然后查看进程发现服务器运行着Server-U并且是Root权限

使用gcc编译exp并执行后获取到root权限

最后进入root目录查看flag

加入我的星球

下方查看历史文章

VulnHub之DC-1

VulnHub之DC-2

VulnHub之DC-3

VulnHub之DC-4

VulnHub之MuzzyBox

【工具分享】AWVS 12 汉化破解版

通达OA任意上传&文件包含漏洞复现

扫描二维码

获取更多精彩

NowSec