vulnhub渗透测试VulnCMS

最新推荐文章于 2024-04-26 16:31:32 发布

一睡12点

最新推荐文章于 2024-04-26 16:31:32 发布

阅读量317

点赞数 2

分类专栏： vulnhub 文章标签：渗透测试 linux

本文链接：https://blog.csdn.net/weixin_44687621/article/details/119905352

版权

vulnhub 专栏收录该内容

4 篇文章 1 订阅

订阅专栏

靶机地址：http://www.vulnhub.com/entry/vulncms-1,710/

扫描虚拟机网卡网段，获得靶机ip地址。

在这里插入图片描述

看看靶机开放的服务，这里详细说一下命令参数

-sS SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快，效率高
-sV 版本检测，用来扫描目标主机和端口上运行的软件的版本
-T5 T0-T2：串行扫描 T3-T5：并行扫描
-A 启用操作系统和版本检测,脚本扫描和路由跟踪功能

在这里插入图片描述

可以看到上面开放了四个web服务，分别是：单独的nginx、wordpress、Joomla和drupal

使用msf测试Joomla和drupal,Jopmla测试失败，但是使用drupal测试成功。

在这里插入图片描述

msf基本配置

在这里插入图片描述

这里出现了no session was created，机智的小编重新设置了kali的地址，将网卡也改为Host-Only模式。重新测试，发现成功。

在这里插入图片描述

使用python获得一个好看的shell

python3 -c 'import pty; pty.spawn("/bin/bash");'

查看home目录，发现我们需要重点关注的用户

在这里插入图片描述

查看文件/var/www/html/drupal/sites/default/settings.php

在这里插入图片描述

查看文件/var/www/html/joomla/configuration.php

在这里插入图片描述

查看文件/var/www/html/wordpress/public_html/wp-config.php

在这里插入图片描述

进入mysql数据库，查询以上显示的用户名是否记录了密码

在这里插入图片描述

发现elliot用户，密码为5T3e!_M0un7i@N

在这里插入图片描述

22端口开启了ssh服务，使用该服务登录

在这里插入图片描述

登录用户后，发现无法使用sudo命令，甚至无法进行目录切换操作，使用ftp获得正常的shell。

在这里插入图片描述

这里提供一个提权脚本linpeas.sh,相关项目在https://github.com/carlospolop/PEASS-ng，将该脚本放在/var/www/html下，启动kali上的web服务，用靶机的wget命令获取服务。

在这里插入图片描述

执行脚本，由于文件从windows传到linux,需要执行以下命令,同时需要将结果输出到文件

sed -i -e 's/\r$//'  linpeas.sh
./linpeas.sh > test.txt

发现另一个用户的密码

在这里插入图片描述

登录后发现可以进行提权操作了

在这里插入图片描述

成功拿到root权限

在这里插入图片描述

一睡12点

关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
vulnhub渗透测试VulnCMS

靶机地址：http://www.vulnhub.com/entry/vulncms-1,710/扫描虚拟机网卡网段，获得靶机ip地址。看看靶机开放的服务，这里详细说一下命令参数-sS SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快，效率高-sV 版本检测，用来扫描目标主机和端口上运行的软件的版本-T5 T0-T2：串行扫描 T3-T5：并行扫描-A 启用操作系统和版本检测,脚本扫描和路由跟踪功能可以看到上面开放了四个web服务，分别是：单独的nginx、wordp
复制链接

扫一扫