靶机实战-peixun-sever

peixun-sever靶机实战

1、主机发现

目标IP：192.168.232.135

2、端口扫描

开放22、80、8080端口

3、端口详细信息扫描

4、访问http服务(80端口)

熟悉的id=…试试有没有SQL注入

说明存在SQL注入，尝试SQL注入：


说明有13个字段
判断显示位：

爆库：

爆表：

爆字段：


用户名： admin, Shelly, Maggie, Peggy, Fina, sccp
密码： 27651388, shelly67, 0000, 27651388, 27651388, 27651388
拿到管理员用户和密码之后，尝试使用目录扫描得到后台登录界面，进行后台操作//dirb+网址

查找可能是后台的目录：

先不登录，看看有没有其它注入点：
利用bp抓包：
//用户名或密码后面添加单引号

报错，说明存在sql注入：
尝试使用万能密码//admin’ or 1=1#

//在用户名或者密码处输入万能密码都可以登录

成功登录，然后找找看有没有什么可以利用的漏洞！！
第一个发现：首页管理系统中有新增大图功能存在文件上传漏洞

利用：
上传php文件，可以成功，但是会报错，也找不到路径


报错提示只能上传图片
上传图片马试试：



上传成功，尝试用蚁剑连接：


连接失败…再换…还是先用phpinfo()测试一下吧…

成功…//是图片的问题，换了一张图片就OK了…
在制作图片马上传，然后再用蚁剑连接：




终于连上了…

拿下webshell，下面进行提权

5、提权

脏牛提权
利用蚁剑上传dirty.c//上传到tmp下


脏牛提权失败…我还是拿个反弹shell吧，扎心…
制作php反弹shell的图片马：



上传成功之后，kali开启监听：

然后访问图片马的路径：

但是…

直接掉了…扎心…
再换方法，我就不信了…
利用蚁剑：kali开启监听


终于拿到了，我的天…
再提权：

提权成功：

太难了…各路大神请赐教