本文介绍了在 Vulnhub 上的 Lampiao 靶机进行渗透测试的过程。通过 nmap 扫描发现靶机开放了 80 和 1898 端口，其中 1898 端口运行着 Drupal 7.54，存在 CVE-2018-7600 漏洞。利用 Metasploit 模块获取了非交互式会话，然后通过pty模块创建交互式shell。通过读取敏感文件得到数据库凭证，成功连接数据库并利用加密脚本更改用户密码。最终通过脏牛提权脚本升级权限至 root，完成目标。
Download
VM 镜像文件，直接选择 打开虚拟机 即可。
Description
Would you like to keep hacking in your own lab?
Try this brand new vulnerable machine! “Lampião 1”.
Get root!
Level: Easy
要求拿到 root 权限。
Pen Testing
下文使用参数不做赘述，欲作了解见上方手册。
Scanning
攻击机 IP：192.168.21.128
靶机 IP 扫虚拟机 C 段获取：192.168.21.129
获取靶机端口服务等详细信息：
注意到 80 端口为 http? ，为静态网页，且无可利用信息。
1898 端口开启了 httpd 服务，CMS 为 Drupal 7，注意到 robots.txt 的内容，访问得到了更为具体的目录信息。
最低0.47元/天 解锁文章
扫一扫
640
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
