靶机渗透测试-Lazysysadmin

最新推荐文章于 2023-09-02 10:18:53 发布

Rgylin

最新推荐文章于 2023-09-02 10:18:53 发布

阅读量3.1k

点赞数

分类专栏：我的渗透之路文章标签：安全 web安全 linux

本文链接：https://blog.csdn.net/qq_46540840/article/details/122712949

版权

5 篇文章 2 订阅

订阅专栏

实验环境准备

下载Lazysysadmin 靶机 ,利用kali 当攻击方

下载完靶机后利用VMare 快捷键, ctrl o 打开导入即可
在这里插入图片描述

ifconifg 获取自己靶机地址, namp sn 扫描网段中的靶机

在这里插入图片描述
进行快速端口扫描

还有ssh服务都可以利用登入
发现存在139 445 smb服务，是高危的共享端口
利用enum4linux 进行枚举
发现有空账号密码

在这里插入图片描述
直接kali中登入

发现密码

也在wordpress 中发现登入账号密码

扫描网站目录这里用dirsearch
在这里插入图片描述
whatweb查看指纹

存在apache服务联想到进行web渗透（十大漏洞)sql注入等等

登入wordpress
发现在这里插入图片描述
尝试用ssh 密码登入 togie 12345 登入成功 ( phpadmin 试了试不对，用另一个密码可以登入)try就完了

在这里插入图片描述
sudo su 进行提权成功

利用msf 进行搜索该漏洞

利用货得的wordpress账号密码登入后台

define('DB_USER', 'Admin');

/** MySQL database password */
define('DB_PASSWORD', 'TogieMYSQL12345^^');

成功登入

在这里插入图片描述
制作后门可写入一句话木马

在这里插入图片描述
保存上传即可

然后我们在首页制作404 让其发生跳转运行插入木马的界面
用蚁剑链接

cat /var/log/auth.log 进行清理 cat >auth.log
因为有时候会进行爆破留下很多信息

该日志为二进制 不能用cat查看可以用last

在这里插入图片描述
同样用last log

该日志为二进制 不能用cat查看可以用last

在这里插入图片描述
并进行清空

-sS    TCP SYN扫描    nmap -sS 192.168.1.254   
-P     指定端口扫描   nmap -sS -P 1-65535 192.168.1.254
-V     详细信息       nmap -V -sS 192.168.1.254

参考文章https://blog.csdn.net/qq_38684504/article/details/89703963?utm_source=app&app_version=5.0.1&code=app_1562916241&uLinkId=usr1mkqgl919blen:

关注