Photographer-writeup

最新推荐文章于 2022-07-20 21:52:55 发布

正道是沧桑

最新推荐文章于 2022-07-20 21:52:55 发布

阅读量279

点赞数 1

分类专栏：渗透靶机文章标签： linux 安全 php

本文链接：https://blog.csdn.net/weixin_43404260/article/details/108090355

版权

本文档详述了对名为'Photographer'的靶场进行的渗透测试过程。首先通过nmap扫描端口，发现80端口为图片展示页面，8000端口运行基于Koken框架的网站，通过dirb工具发现admin目录。信息收集阶段还涉及对139和445端口的SMB扫描，找到无需验证的sambashare共享目录，从中获取了邮箱账号。利用上传漏洞获取webshell，并通过webshell尝试提权至root权限。

摘要由CSDN通过智能技术生成

Photographer-writeup

0x00 信息收集

首先使用nmap扫描一下端口及服务

nmap -sV -Pn 192.168.1.21
Starting Nmap 7.80 ( https://nmap.org ) at 2020-08-18 15:56 CST
Nmap scan report for 192.168.1.21
Host is up (0.00044s latency).
Not shown: 996 closed ports
PORT     STATE SERVICE     VERSION
80/tcp   open  http        Apache httpd 2.4.18 ((Ubuntu))
139/tcp  open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
445/tcp