vulnhub之CLOVER: 1

最新推荐文章于 2024-09-19 10:23:45 发布

冯·诺依曼

最新推荐文章于 2024-09-19 10:23:45 发布

阅读量633

点赞数 1

文章标签：服务器 linux 运维

本文链接：https://blog.csdn.net/weixin_42478365/article/details/128961247

版权

文章描述了一次针对IP192.168.239.171的网络渗透测试过程，包括主机探测、端口扫描、匿名FTP登录、目录扫描、PHPMyAdmin的SQL注入攻击、ColdFusionCMS的漏洞利用，以及通过SUID权限和Lua脚本实现的提权至root用户的步骤。

摘要由CSDN通过智能技术生成

1.信息收集

输入arp-scan 192.168.239.0/24进行主机存活探测，可以看到192.168.239.171主机存活。
在这里插入图片描述
对192.168.239.171主机进行端口扫描，可以看到20、21、22、82、110、443、5781、8080。

发现21端口可以匿名登录，输入：anonymous，登录成功，ls发现存在目录maintenance。

进入maintenance目录，发现存在三个文件，使用get命令下载文件。
在这里插入图片描述
查看三个txt文件内容，cGluZyBwb25n进行base64解密可得ping pong。没有发现可用的信息。

进行目录扫描，发现存在/website，/robots.txt，/phpmyadmin

访问http://192.168.239.171/phpmyadmin/，发现是phpmyadmin，尝试绕口令失败。
在这里插入图片描述
访问http://192.168.239.171/website/，查看源码发现是CMS ColdFusion。

上网查阅到 ColdFusion 发现是以 /CFIDE 目录开头的，发现有Administrator文件夹，点进去后发现空白。

使用dirb进行目录扫描，发现登录页面

尝试登录页面是否有sql注入。输入：admin’ or 1=1#\123456，登录成功
在这里插入图片描述

使用BP抓包，并保存到post.txt中，输入sqlmap -r post.txt --random-agent --batch --flush-session --level 2 --risk 3 --dbs，可以查看到数据库

输入sqlmap -r post.txt --random-agent --batch --flush-session --level 2 --risk 3 -D clover -T users -C "username,password" --dump，可以看到用户名和密码。(查看指定行的数据可以加入–start 1 --stop 2查看1到2行的数据)
在这里插入图片描述

对asta用胡的md5值进行解密，可得密码为：asta$$123。