VulnHub-sick0s1.1-靶机渗透学习

最新推荐文章于 2024-09-11 07:02:41 发布
最新推荐文章于 2024-09-11 07:02:41 发布
阅读量744 收藏
点赞数
文章标签： linux 运维 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shenyu_1126/article/details/110787737
版权

靶机地址：https://www.vulnhub.com/entry/sickos-11,132/
靶机难度：中级（CTF）
靶机描述：这个CTF明确地比喻了如何在网络上执行黑客策略，以在安全的环境中危害网络。 这个虚拟机与我在OSCP中遇到的实验室非常相似。 目的是破坏网络/计算机并在其上获得管理/根目录特权。
目标：得到root权限&找到flag.txt
作者：嗯嗯呐

目录

信息收集

Nmap 扫描靶机端口
在这里插入图片描述

nmap扫描靶机端口
在这里插入图片描述

22 SSH
3128 代理
8080 HTTP 不能访问
根据提示设置代理，访问80端口
在这里插入图片描述

没有获得有用的信息，试着访问robots.txt文件看看
在这里插入图片描述

发现一个目录，访问发现一个wolfcms架构的界面
Wolf CMS 是一款PHP编写的轻量级CMS程序，支持Mysql/SQLite/PostgreSQL三种数据库类型。
在这里插入图片描述

访问目录/?admin,获得登陆界面，/?admin是一个wolfcms架构默认登陆界面，百度即可查到
在这里插入图片描述

使用admin猜了一下，就登陆成功了
在这里插入图片描述

getshell

根据wolf cms版本查询发现一个任意文件上传漏洞
在这里插入图片描述

使用weevely生成一个php木马
在这里插入图片描述

上马
在这里插入图片描述

上传成功，使用发现a.php路径，访问以下看看
在这里插入图片描述

根据提示，成功得到文件绝对路径
在这里插入图片描述

使用weevely连接木马，因为url需要代理才可以访问，这里需要现在环境变量中配置代理

unset http_proxy #删除代理

在这里插入图片描述

获得shell
在这里插入图片描述

提权

查看linux版本，是否可以内核提权
在这里插入图片描述

应该可以，找一个看看，试了半天无法提权，应该是打补丁了，之后在config文件发现mysql账号密码尝试连接
在这里插入图片描述

mysql连接不上去，sudo无权限，缓冲区溢出也没有可利用程序
在这里插入图片描述

只能看一下passwd文件，找到可以登录的用户，使用上面获得mysql密码爆破一下
在这里插入图片描述

hydya爆破，获得sickos密码
在这里插入图片描述

登录成功，具有sudo权限
在这里插入图片描述

执行sudo -s 获得root权限，获得flag
在这里插入图片描述

完成！！！

利用shellshock获得shell

我在资料上找到了其他的方法获得shell,这里也试一下，顺便记录一下
nikto扫描网页
在这里插入图片描述

nikto -host 192.168.16.130 -useproxy http://192.168.16.130:3128

-useproxy 配置代理服务

发现在/cgi-bin/status可以利用CVE-2014-6271漏洞（破壳漏洞）
在这里插入图片描述

因为访问url需要代理，首选在burpsuite配置，
在upstream proxy servers配置代理的端口，ip等信息
在这里插入图片描述

在proxy中的options配置浏览器抓住使用的代理
在这里插入图片描述

浏览器使用127.0.0.1 8080 代理访问url,就可以抓到数据包啦
在这里插入图片描述

测试发现靶机对user-agent参数处理，使用参数利用shellshock漏洞
在这里插入图片描述

这个漏洞在上一篇文章中详细将了，就是系统对（） { :;};误处理为环境变量，导致拼接的命令被执行，这里反弹6666端口到攻击者机器，获得shell
在这里插入图片描述

Ok 此靶机结束！！！

总结

此靶机利用的较为简单，思路也比较明确，但是我还是个参考其他人菜鸡，上面只是一种思路，仅供参考。本章渗透思路如下图：

在这里插入图片描述

嗯嗯呐
关注
Vulnhub系列-sick0s1.1
Yasso的博客
01-01 3419
靶机：192.168.12.130 kali: 192.168.249.128 一、信息收集 nmap -sV 192.168.12.130 –扫描开放端口 3128端口是作为代理 dirsearch -u http://192.168.12.130 --proxy=192.168.12.130:3128 –扫下web目录 扫到robots.txt Wolf CMS 后台管理:?/admin 一试就出来了–弱口令:admin/admin Wolfcms 0.8.2中存在任意文件上传漏洞 weevely是适用
Vulnhub靶机系列：SickOs: 1.1
汗的博客
04-19 1166
这次的靶机是Vulnhub靶机： 靶机地址及相关描述 靶机设置 利用知识及工具 信息收集并getshell 提权 总结
sick0s1.1 靶机实战
braty_的博客
06-07 424
根据端口服务扫描也能得知这是个http的代理服务器，，我们添加代理后再次访问80和8080，，80和8080都没有开放，，无法访问，gobuster等工具也跑不了，访问一下3128试试。访问robots.txt 发现有个cms的目录，，在 homepage 中添加php反弹shell。web再次访问首页 即可获得shell。
vulhub——SickOs: 1.1
战神/calmness的博客
06-04 546
下载地址：https://download.vulnhub.com/sickos/sick0s1.1.7z 目标机器地址：192.168.243.137 攻击机器地址：192.168.18.148 目录 信息收集 扫描 设置代理 wolfcms 上传木马 并且 访问 SSH登录 sudo提权 信息收集 PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubunt..
vulnhub靶机渗透 sick0s1.1
RestoreJustice的博客
03-19 224
​ 下载后用 VMware 或者 VirtualBox 打开，并配置好网卡，靶机与攻击机应置于同一网络下，靶机默认是桥接模式，能用攻击机连接到就行。这里连接到虚拟网卡1。木马所在的public录入前面扫描时已经扫到，所以木马位置为http://192.168.110.132/wolfcms/试着访问http://192.168.110.132/，发现无法访问。查看开放的端口，发现3306开启，但是发现mysql版本大于5.1，无法udf提权。/test.php，使用蚁剑连接，记得挂上靶机的3128代理。
Vulnhub靶机SickOs1.1渗透
xingjinhao123的博客
02-26 323
靶机介绍 官方下载地址：https://www.vulnhub.com/entry/sickos-11,132/ 目标是获取root目录下的a0216ea4d51874464078c618298b1367.txt文件 发布日期是2015年11月 运行环境： 靶机：网络连接方式设为自动桥接，IP地址：192.168.1.76 攻击机：通网段下的kali linux，IP地址：192.168.1.44 开始渗透 运行靶机 获取靶机IP地址 扫描端口，没有发现熟悉的80端口 使用nikto简单扫一下312
【vulnhub】---SickOS1.2靶机
qq_43168364的博客
08-22 420
目录 一、实验环境 二、信息收集 三、渗透测试 　　1、漏洞发现和利用 　　2、提权 四、总结 一、实验环境 靶机：靶机(192.168.15.) 攻击机：kali Linux(192.168.15.129) 二、信息收集 主机发现 命令：nmap -sn 192.168.15.0/24 命令：netdiscover -i eth0 -r 192.168.15.0/24 命令：arp-scan -l 端口扫描 命令：masscan --rate=10000 --ports 0-65535 19
【vulnhub】SickOs1.2 靶机
Nicky_Zheng的博客
01-29 561
1、 信息收集 1.1、主机发现 使用netdiscover扫描靶机ip kali@kali:~$ sudo netdiscover -i eth1 6 Captured ARP Req/Rep packets, from 3 hosts. Total size: 360 _____________________________________________________________________________ IP At M
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub-Lampiao 靶机渗透
Majula
01-30 2249
WalkthroughDownloadDescriptionPen TestingInformation GatheringExploitationReview Download Lampião: 1 ~ VulnHub VM 镜像文件，直接选择 打开虚拟机 即可。 Description Would you like to keep hacking in your own lab? Try this brand new vulnerable machine! “Lampião 1”. Get root!
VulnHub-Tr0ll1.zip
01-12
VulnHub-Tr0ll1靶机学习笔记，一部分是学习笔记过程，另一部分是学习过程整理的lol.pacp\.c文档、user.txt等文档，供大家参考学习
Vulnhub靶机系列：De-ICE: S1.120
01-09
靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用...
Vulnhub 靶机 SickOs1.1 write up 配置squid代理，wolfcms getshell sudo提权
YouthBelief的博客
01-03 3844
0x00 环境准备 下载链接 https://download.vulnhub.com/sickos/sick0s1.1.7z 运行环境 Vmware 目标 root + flag 0x01 信息收集 靶机IP探测 nmap -sP 192.168.157.0/24 端口服务探测 nmap -sC -sV -A -p- 192.168.157.169 -o port.txt 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubunt
SickOs1.1靶机
2301_80203701的博客
12-11 252
但是又没开放3306端口利用不了，万一别的用户也可以用这个密码登录呢，那就看看所有的用户。打开了，随便点点看。刚开始无意的输入一个弱口令就进去，账号：admin 密码：admin。也没扫出来什么有用的端口，但是该进行的扫描是必须要进行的，万一哪次就是突破口呢。可以看到开放了 22，3128，8080端口。爆出来个Dos，一般的渗透测试中不用这种损人的漏洞。这个可以执行，php代码，那就开始反弹shell吧，有个wolfcms，记着，接着访问login页面。有点乱，看看有什么可以执行的命令打开这个文件。
Vulnhub靶机：SICKOS_ 1.1
LainWith的博客
12-09 681
SickOs（此系列共2台）发布日期：2015年12月11日难度：初-中运行环境：VMware Workstation目标：取得 root 权限 + Flag主机发现端口扫描+漏洞扫描代理扫描搜寻网站后台后台写入shell计划任务提权破壳漏洞拿shell。
VulnHub靶机-SickOs1.1
Slow_的博客
02-22 858
VulnHub靶机-SickOs1.1 下载地址：https://www.vulnhub.com/entry/sickos-11,132/ 下载靶机后在VMware Workstation下打开，网卡配置为桥接 任务：提权并获取flag 攻击机：kali linux 192.168.8.195 靶机：192.168.8.194 文章目录VulnHub靶机-SickOs1.1一、信息搜集二、Getshell三、提权 一、信息搜集 nmap探测存活主机,找到目标靶机 命令：nmap -sP 192.168.
OSCP Sickos 1.1 靶机渗透
Shadow的博客
03-23 326
Sickos 1.1 靶机渗透 目标：得到root权限 作者：shadow 时间：2021-03-23 请注意：对于所有计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，概不负责。 一、信息收集 netdiscover -i eth0 Sickos 1.1主机ip为172.16.1.10 nmap 扫描一下 nmap -p- -A 172.16.1.10 主机开放了代理服务器，
SickOs1.1--靶机实操详解
qq_61802750的博客
08-05 296
所以我们要去找到它的管理员路径。这个系统没有做多少的自定义的功能，还是老旧的系统，我们可以通过：1.猜测；这样的话我们有理由去推测：整个系统就是administertor,所以我们能不能找到它的凭据，从而利用它的身份。这样我们就得到了一个root用户，但我们无法得出是22端口的ssh用户还是3128端口的用户。打开浏览器，对3128端口和8080端口进行访问，虽然说8080端口是关闭的，但我们还是要进行尝试。好了，我们看到了wolfcms的这么一个内容管理系统，那么在这个系统中，artcles中，有。
【LINUX】SHELL贪吃蛇
最新发布
09-11 461
Show()#Mapdo;;;esacdone#Snakefor ((i=0;i++))doecho "*"done#Foodecho "0"dodoneMove();;;;esacArrayMovethenthenthenthenfithen。
Vulnhub靶机渗透环境搭建及JIS-CTF入门实践
在这篇文章中，我们将学习如何搭建Vulnhub靶机渗透环境，并学习JIS-CTF入门知识，以及蚁剑提权示例。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值