记一次AI Web 2.0渗透测试过程

目录

目录 2

1．基本概况 3

1.1 基本信息 3

1.2 渗透环境及工具 3

1.3 渗透目标 3

2．具体渗透过程 3

2.1 整体概况 3

2.2 详细过程 3

2.2.1 确定IP 3

2.2.2 信息收集 3

2.2.3 漏洞扫描 3

2.2.4 漏洞利用 4

2.2.5 提权 4

3．总结 4

致     谢 5

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1．基本概况

1.1 基本信息

当前服务器的基本信息：操作系统版本：kali 2019.4 x86-64

目标服务器的基本信息 ：网站：apache 操作系统：ubuntu 18.04.3

 

1.2 渗透环境及工具

  系统环境:kali，ubuntu linux

工具: netdiscover,nmap,dirb,john,burp,hydra

 

1.3 渗透目标

目标，拿下root权限，获得flag

2．具体渗透过程

2.1 整体概况

首先确定ip,然后根据ip扫描端口，获取到了2个端口（22,80），然后查看主页源码，看到一个比较向敏感内容的注释，尝试在主页登录，但是失败了，之后又尝试着注册，然后登录进去，也没有什么内容，然后又看注释，看到了一个类似上传文件的代码，复制下来保存到本地，然后开始对网站目录进行扫描，扫描出三个页面，但是只有一个登录页面可以正常显示，然后80端口有文件包含的漏洞，通过这个漏洞获取到了，目标服务器的密码文件，获取到了两个用户名，然后使用hydra对ssh进行破解但是失败了，然后再用文件包含漏洞获取到.htpasswd文件，获取到了账号密码，然后登录到之前看到了登录框，成功登陆，然后里面提示有robots.txt文件，然后通过这个文件获取到（H05Tpin9555