vulnhub-KIOPTRIX: LEVEL 1.3 (#4)-KioptrixVM4靶场

以下演示均在测试环境进行-遵纪守法

靶场下载地址：Kioptrix: Level 1.3 (#4) ~ VulnHub

镜像下载解压之后是一个.vhd文件

需要新建虚拟机，虚拟机操作系统任选一个linux系列的系统

一直下一步，到了设置磁盘

 

按照截图设置，下一步之后，会提示是否转换，选保持原样即可

网络模式设置NAT模式，之后直接开机即可

#信息收集

首先看一下自己攻击机kali的网段 ，我是111.0

使用nmap进行网络存活主机发现

nmap 192.1683.111.0/24

发现目标主机ip为131

开启了22、80、139、445

首先尝试89端口，看web端有哪些信息

 

尝试搜索系统信息，并没有找到系统是否使用市面上哪种系统，可能是自己开发的

挂dirb进行目录扫描

无特殊结果

都需要登录进行操作

对登录页面进行sql注入，发现密码输入框存在注入点

 ' or '1'=1#  

注入登录之后并没有实际有用操作界面

利用sirsearch扫描目录时，发现一个sql文件，访问后

 

发现有一个john账户

 

但是直接登录，登录失败，ssh也是登录失败

将url内用户替换为john，发现跳转了一个页面

但是没有实际有用信息

之后使用john作为账户，使用sql注入登录

 

发现用户名和密码 

尝试ssh登录

登录成功

但是基本不可用，敲大部分命令没有回显

获取一个交互式shell

echo os.system("/bin/bash")

权限较低，下一步进行提权

sudo -l  之类的没发现特殊权限

因为目标主机安装了mysql ，所以在翻文件的时候，发现了目标主机sql配置

root 空密码

使用mysql登录

mysql -u root 

 

上来了

进行UDF提权

 

提权成功，exit退出mysql，切换root

sudo su 

查看用户权限

 

最后：

        对输入框进行黑白名单校验用户输入；

        加强密码策略，及时拿到shell，减少用户提权机会；

        及时升级系统版本，并进行加固 ；