渗透测试--CTF--FLAG

是小桑呢

已于 2022-08-04 11:21:10 修改

阅读量5.2k

点赞数 4

文章标签：安全 wordpress ssh

于 2020-12-06 13:38:57 首次发布

本文链接：https://blog.csdn.net/qq_50034496/article/details/110731319

版权

                       **实验四 CTF实践**

实验步骤和内容：
目的：获取靶机Web Developer 文件/root/flag.txt中flag。
基本思路：本网段IP地址存活扫描(netdiscover)；网络扫描(Nmap)；浏览HTTP 服务；网站目录枚举(Dirb)；发现数据包文件 “cap”；分析 “cap” 文件，找到网站管理后台账号密码；插件利用（有漏洞）；利用漏洞获得服务器账号密码；SSH 远程登录服务器；tcpdump另类应用。
实施细节如下：
1、发现目标 (netdiscover)，找到WebDeveloper的IP地址。截图。

 netdiscover -r 192.168.195.135/24
 /24表示出了子网掩码，24为c类
 nmap -sP 192.168.195.0/24

在这里插入图片描述

2、:利用NMAP扫描目标主机，发现目标主机端口开放、服务情况，截图并说明目标提供的服务有哪些？（利用第一次实验知识点）
在这里插入图片描述

3、若目标主机提供了HTTP服务，尝试利用浏览器访问目标网站。截图。是否有可用信息？
在这里插入图片描述

4、利用whatweb探测目标网站使用的CMS模板。截图。分析使用的CMS是什么？
内容管理系统（content management system，CMS）是一种位于WEB 前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。
内容管理还可选地提供内容抓取工具，将第三方信息来源，比如将文本文件、HTML网页、Web服务、关系数据库等的内容自动抓取，并经分析处理后放到自身的内容库中。

WhatWeb是一个开源的网站指纹识别软件。

WhatWeb可识别Web技术，包括内容管理系统（CMS），博客平台，统计/分析包，Javascript库，服务器和嵌入式设备。

 WhatWeb有超过1000个插件，每个插件都能识别不同的东西。WhatWeb还标识版本号，电子邮件地址，账户ID，Web框架模块，SQL错误等。

在这里插入图片描述

5、网络搜索wpscan，简要说明其功能。

WPScan CLI工具是一种免费的，非商业用途的黑盒子WordPress安全扫描程序，专门为安全专业人员和博客维护者编写，用于测试其网站的安全性。WPScan CLI工具使用我们的 21,865个 WordPress漏洞数据库。

收集Wordpress的各种漏洞，形成一个Wordpress专用扫描器

6、使用 Dirb 爆破网站目录。（Dirb 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster，国内的御剑）截图。找到一个似乎和网络流量有关的目录（路径）。

dirb http://192.168.195.138

在这里插入图片描述

5、浏览器访问该目录（路径），发现一个cap文件。截图。

在这里插入图片描述

6、利用Wireshark分析该数据包，分析TCP数据流。找到什么有用的信息？截图。
在这里插入图片描述

7、利用上一步得到的信息进入网站后台。截图。
在这里插入图片描述

（网站管理员账号与操作系统账号是不同概念）
8、利用该CMS存在的（插件Plugin）漏洞。

9、利用该插件漏洞提权。

可选方案1：利用MeterSploit插件+reflex gallery插件漏洞实现。安装reflex gallery插件。利用该插件可能存在的漏洞。（课本知识点）
建立会话后，查看wp-config.php获得账号及口令。（配置文件很重要，各种系统的配置文件）。

10.使用tcpdump执行任意命令（当tcpdump捕获到数据包后会执行指定的命令。）查看当前身份可执行的命令。

tcpdump:dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。

发现可以root权限执行tcpdump命令


touch /tmp/exploit1
//写入shellcode
echo 'cat /root/flag.txt' > /tmp/exploit
//赋予可执行权限
chmod +x /tmp/exploit
//利用tcpdump执行任意命令
sudo tcpdump -i eth0 -w /dev/null -W 1 -G 1 -z /tmp/exploit -Z root