-
IP
-
端口
-
访问 80 端口
发现是 wordpress 主题
-
目录扫描
只有一个 index.html
-
查看网页源代码
查阅资料得知上面的 html 页面是一种加密方式,需要对其解密,密码格式如源码中显示
得到 sys.hidden.hmv
-
访问该域名
-
目录扫描
发现了三个目录,依次对目录进行扫描,最终再 /weapon 目录下发现 loot.php
-
访问该页面发现是空白,猜测有文件包含或者有参数
ffuf -u http://sys.hidden.hmv/weapon/loot.php?FUZZ=id -w big.txt -t 500 -fs 0
这里爆 /etc/passwd 没有结果…
-
反弹shell
可以以 toreto 用户运行 prel
sudo -u toreto /usr/bin/perl -e 'exec "/bin/bash";'
返回 toreto 用户 shell
-
在 /home/atenea 目录下发现一个字典,对该用户进行ssh爆破
-
切换到 atenea 用户,发现可以以 root 用户运行 socat
sudo socat stdin exec:/bin/sh
靶机渗透日记
最新推荐文章于 2024-08-16 10:05:19 发布