靶机渗透日记

最新推荐文章于 2024-08-16 10:05:19 发布

# .

最新推荐文章于 2024-08-16 10:05:19 发布

阅读量168

点赞数

文章标签：安全 web安全渗透测试

本文链接：https://blog.csdn.net/qq_47709391/article/details/123231733

版权

IP
端口
访问 80 端口

发现是 wordpress 主题
目录扫描

只有一个 index.html
查看网页源代码

查阅资料得知上面的 html 页面是一种加密方式，需要对其解密，密码格式如源码中显示

得到 sys.hidden.hmv
访问该域名
目录扫描

发现了三个目录，依次对目录进行扫描，最终再 /weapon 目录下发现 loot.php
访问该页面发现是空白，猜测有文件包含或者有参数
```
ffuf -u http://sys.hidden.hmv/weapon/loot.php?FUZZ=id -w big.txt -t 500 -fs 0
```
这里爆 /etc/passwd 没有结果…
反弹shell

可以以 toreto 用户运行 prel
```
sudo -u toreto /usr/bin/perl -e 'exec "/bin/bash";'
```
返回 toreto 用户 shell
在 /home/atenea 目录下发现一个字典，对该用户进行ssh爆破
切换到 atenea 用户，发现可以以 root 用户运行 socat
```
sudo socat stdin exec:/bin/sh
```

关注