网络空间安全（羊）2

最新推荐文章于 2024-05-12 05:59:42 发布

Marx_Otto

最新推荐文章于 2024-05-12 05:59:42 发布

阅读量582

点赞数 5

分类专栏：笔记 ctf 文章标签：数据库 linux centos 安全 http

本文链接：https://blog.csdn.net/weixin_45441727/article/details/118002158

版权

笔记同时被 2 个专栏收录

72 篇文章 17 订阅

订阅专栏

ctf

9 篇文章 4 订阅

订阅专栏

扫描靶机

 netdiscover -r 靶机IP网段

在这里插入图片描述

nmap -sV 靶机IP

在这里插入图片描述

发现了80端口，可能存在网页

我们通过dirb对靶机进行隐藏网页进行探查

dirb http://靶机IP:端口

在这里插入图片描述

发现一个网页打开

在这里插入图片描述

需要用户名和密码

我们优先进行弱密码和判断是否存在注入点

启动burpsuite，修改设置

在这里插入图片描述

创建监听端口

在这里插入图片描述

进入burpsuite，修改监听端口或者创建add

在这里插入图片描述

开启监听

在这里插入图片描述

输入用户和密码，把数据导入到Repeater

在这里插入图片描述

判断是否存在注入点

在这里插入图片描述

发现密码处出现明显的改变，存在注入点。

输入万能密码
在这里插入图片描述

发现需要找到用户

可以通过w3af或者其他方式爆破出来

这里发现了john用户，然后配合万能密码登入

在这里插入图片描述

现在显示出john的密码，我们可以进行ssh登录

然后进行脱shell处理

在这里插入图片描述

进入后寻找有用的文件。这里发现了有login的php，进行查看。

在这里插入图片描述 ## 发现root密码为空

在这里插入图片描述

进入数据库

在这里插入图片描述

拷贝/etc/sudoers文件至tmp目录下

sqlselect sys_exec(“cat /etc/sudoers > /tmp/sudoers”)

在这里插入图片描述

赋予文件/tmp/suduers的拥有者为john

select sys_exec(“chown john /tmp/sudoers”)     
不加你看不了，这个文件可以看拥有sudo权限的组

在这里插入图片描述

查看文件

在这里插入图片描述

发现admin组具有sudo权限

进行提权，把john划分到admin组

select sys_exec(“usermod -a -G admin john”)

然后sudo su root 提权至root用户

在这里插入图片描述

Marx_Otto

关注

5
点赞
踩
8

收藏

觉得还不错? 一键收藏
3
评论
网络空间安全（羊）2

扫描靶机 netdiscover -r 靶机IP网段nmap -sV 靶机IP发现了80端口，可能存在网页我们通过dirb对靶机进行隐藏网页进行探查dirb http://靶机IP:端口发现一个网页打开需要用户名和密码我们优先进行弱密码和判断是否存在注入点启动burpsuite，修改设置创建监听端口进入burpsuite，修改监听端口或者创建add开启监听输入用户和密码，把数据导入到Repeater判断是否存在注入点发现密码处出现明显的改变，存
复制链接

扫一扫

专栏目录