funbox-vulnhub靶机-writeup

最新推荐文章于 2024-07-29 16:54:44 发布

正道是沧桑

最新推荐文章于 2024-07-29 16:54:44 发布

阅读量1.6k

点赞数 1

分类专栏：靶机渗透文章标签：安全 ubuntu

本文链接：https://blog.csdn.net/weixin_43404260/article/details/108010239

版权

本文详细记录了对FunBox靶机的渗透过程，包括使用nmap进行网络扫描，通过信息收集发现目标主机，利用WordPress漏洞getshell，通过目录fuzzing和用户密码爆破，最终实现提权获取root权限。文章中提到了受限shell的逃逸技巧以及利用备份脚本实现权限提升的关键步骤。

摘要由CSDN通过智能技术生成

FunBoxWriteup

0x00 找到目标主机

使用nmap扫描网段，发现目标

nmap -sn 16.16.16.0/24   //发现目标机器IP为16.16.16.157
nmap -A 16.16.16.157 -v  //直接nmap全扫
PORT   STATE SERVICE VERSION
21/tcp open  ftp     ProFTPD
22/tcp open  ssh     OpenSSH 8.2p1 Ubuntu 4 (Ubuntu Linux; protocol 2.0)
80/tcp open  http    Apache httpd 2.4.41 ((Ubuntu))
| http-methods: 
|_  Supported Methods: GET HEAD POST OPTIONS
| http-robots.txt: 1 disallowed entry 
|_/secret/
|_http-server-header: Apache/2.4.41 (Ubuntu)
|_http-title: Did not follow redirect to http://funbox.fritz.box/
|_https-redirect: ERROR: Script execution failed (use -d to debug)
MAC Address: F8:FF:C2:4C:7B:F3 (Unknown)
No exact OS matches for host (If you know what OS is running on it, see https://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=7.80%E=4%D=8/13%OT=21%CT=1%CU=34633%PV=N%DS=1%DC=D%G=Y%M=F8FFC2%T
OS:M=5F34B6B3%P=x86_64-pc-linux-gnu)SEQ(SP=105%GCD=1%ISR=10D%TI=Z%CI=Z%II=I
OS:%TS=A)OPS(O1=M5B4ST11NW7%O2=M5B4ST11NW7%O3=M5B4NNT11NW7%O4=M5B4ST11NW7%O
OS:5=M5B4ST11NW7%O6=M5B4ST11)WIN(W1=FE88%W2=FE88%W3=FE88%W4=FE88%W5=FE88%W6
OS:=FE88)ECN(R=Y%DF=Y%T=40%W=FAF0%O=M5B4NNSNW7%CC=Y%Q=)T1(R=Y%DF=Y%T=40%S=O
OS:%A=S+%F=AS%RD=0%Q=)T2(R=N)