CTF-暴力破解

暴力破解

web安全中的暴力破解俗称穷举法或者枚举法，就是利用尝试所有的可能性最终获取正确的结果的一种攻击方式。

暴力破解的攻击思路：

通过暴力破解获取web应用程序的后台登录用户名和密码，通过网站后台漏洞getshell，然后提权获取系统的最高权限。

靶场环境

攻击者：Kali Linux（192.168.0.19）
Ubuntu（64-bit）（192.168.0.15）

实验流程

• 端口扫描、信息探测
  命令：nmap -sV IP地址 //探测靶机开放端口、运行服务以及对应版本
  开放80,21,22端口，80端口对应HTTP服务
  
• 详细信息探测
  命令：nmap -T4 -A -v IP地址
  
• web站点信息探测
  命令：nikto -host http://IP地址:端口
  敏感目录：/secret/
  
• 目录扫描
  命令：dirb http://IP地址
  该网站似乎是一个以WordPress为建站系统的网站
  
• 访问/secret/
  
  
• 尝试登陆网站后台
  点击访问页面上的log in访问登录页面
  如果使用域名出现无法正常访问网站的情况，使用IP地址代替域名进行访问，或者修改客户端的host文件添加域名和IP地址的映射关系。
  windows系统中host文件存储位置：C:\Windows\System32\drivers\etc\hosts
  Linux系统中host文件存储位置：/etc/hosts
  
• 利用工具查看网站可用的登录用户名（枚举）
  工具使用方法参考链接：https://blog.csdn.net/qq_41453285/article/details/100898310
  
• 利用msfconsole进行暴力破解
  设置靶机、登录用户名、密码字典、网站具体路径；输入run或者exploit开始爆破，拿到网站后台登录密码为admin。
  
  利用爆破得到的用户名和密码登陆网站后台。
  
• 漏洞利用
  生成木马 监听端口
  
  上传木马，记得点击保存
  反弹shell
  
  
• 获取当前权限
  
• 获取/etc/passwd和/etc/shadow
  
• 破解系统用户密码
  
• 优化shell
  
• 切换用户
  
• 查看权限
  
• 查看当前用户使用sudo命令的权限
  当前用户在使用sudo命令时拥有所有用户的所有权限
  
• 提权