CISP_VULHUB_HACK ME PLEASE

最新推荐文章于 2024-04-30 16:44:46 发布

GuiltyFet

最新推荐文章于 2024-04-30 16:44:46 发布

阅读量1.1k

点赞数 1

分类专栏： OSCP 文章标签：数据库 mysql

本文链接：https://blog.csdn.net/weixin_51387754/article/details/128723319

版权

OSCP 专栏收录该内容

12 篇文章 0 订阅

订阅专栏

vulhub_HACK ME PLEASE

简介
扫描开放端口
探测web服务
搜集seedms的信息
登录mysql，尝试获得seeddms的密码
利用RCE漏洞
提权

简介

靶机链接：https://www.vulnhub.com/entry/hack-me-please-1,731/

难度：简单

描述：一个完全为OSCP设计的简单盒子。不需要暴力破解。

目的：获得root shell

扫描开放端口

确定IP地址
首先，我们必须识别靶机的 IP 地址（如果是在真实环境中这一步应该是绕过CDN，或者其他方法找到真实服务器IP）

netdiscover -r 192.168.132.0/24

端口探测查看开启的服务

nmap -sC -sV 192.168.132.145 -n -vv --min-rate=2000
由于没有开启ssh，我们必须找其他方法进行远程命令控制，先来读一读网页信息。

探测web服务

查看默认页面
在这里插入图片描述

该网站的默认页面没有过多信息

查看页面源码js链接中有没有敏感信息泄露
view-source:http://192.168.132.145/js/main.js
结果在main.js里发现敏感信息。

在这里插入图片描述

百度去搜索一下seeddms，发现是一个文档管理系统，版本为5.1.22。访问http://192.168.132.145/seeddms51x/seeddms-5.1.22。为一个登录页面，但题目要求不需要暴力破解。
在这里插入图片描述

搜集seedms的信息

1.搜集该系统版本漏洞

searchsploit seeddms 或者在https://www.exploit-db.com/exploits搜索
在这里插入图片描述

存在漏洞的版本都是低版本，该seeddms可能没有漏洞，但可以做个参考试一试。

两个RCE漏洞都需要登录后才可利用。现在或许只能设法从mysql中得到seeddms登录密码信息。

2.查看该系统的文件目录获取更多信息

访问https://sourceforge.net/p/seeddms/code/ci/5.1.22/tree/ #查看目录树
https://sourceforge.net/projects/seeddms/files/ #下载该软件的地址
查看目录树，发现有一个conf配置文件，conf包含服务器的配置。配置文件中多存在敏感信息。
在这里插入图片描述

查看settings.xml.template，发现该文件中要求写入数据库信息。访问该页面就可以的到mysql账号密码！
http://192.168.132.145/seeddms51x/conf/settings.xml
在这里插入图片描述

得到了数据库账号密码！

登录mysql，尝试获得seeddms的密码

mysql -useeddms -p -h192.168.132.145 -P3306

use seeddms;

─$ mysql -useeddms -p -h192.168.132.145 -P3306
Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MySQL connection id is 194
Server version: 8.0.25-0ubuntu0.20.04.1 (Ubuntu)

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MySQL [(none)]>