FristiLeaks靶机

修改靶机MAC地址080027A5A67，靶机和kali都设置成桥接，混杂改为全允许

主机发现，通过Mac地址找

端口扫描

nmap -sV -p- 192.168.7.188

浏览器访问80端口:

使用dirb扫描靶机目录

拼接/robots.txt

拼接/cola，是个提示页面

回到首页，尝试将fristi作为路径进行访问，发现出现一个管理员页面

 

返回首页，查看页面源代码，出现“We need to clean this up for production. I left some junk in here to make testing easier. --by eezeepz”可能存在用户eezeepz，并发现了base64加密的内容

使用在线网站进行解密,发现是png图片格式

使用该网站的base64转图片功能，得到图片内容:keKkeKKeKKeKkEkkEk

尝试使用上方得到的账号密码 eezeepz keKkeKKeKKeKkEkkEk进行登录，发现登录成功

看到上传点，说明是通过文件上传getshell

构造一个图片，命名为phpinfo.php，进行上传，抓包，修改后缀为.php.jpg

浏览器拼接/uploads/picture.php.jpg访问，发现上传成功

蚁剑连接

低权限用户

提权（脏牛提权）
kali生成木马，再开启一个http服务

设置监听

wget在蚁剑终端下载生成的木马，chmod并赋予执行权限，./执行

反弹成功
实现交互式shell：

主机开启http服务，并且将脏牛脚本放置网站根目录下

gcc -pthread 40839.co dirty -lcrypt,在对方机器上编译

./dirty 123456执行，并设置一个密码，切换到firefart用户，密码是刚才设置的123456