小白的靶机VulnHub-zico2

最新推荐文章于 2023-02-20 18:37:30 发布

每天都要努力哇

最新推荐文章于 2023-02-20 18:37:30 发布

阅读量202

点赞数

分类专栏：小白的靶机

本文链接：https://blog.csdn.net/wo41ge/article/details/113097146

版权

本文介绍了在VulnHub上的靶机Zico2的攻防过程，包括通过文件包含漏洞找到靶机IP，使用dir扫描和弱口令登录，发现WordPress框架并利用其漏洞，最终通过python反弹shell实现权限提升，成功获取root权限。

摘要由CSDN通过智能技术生成

靶机地址：https://www.vulnhub.com/entry/zico2-1,210/

依然是选择桥接
在这里插入图片描述

开机界面就是这样

在这里插入图片描述

在这里插入图片描述
确定靶机的IP地址：192.168.0.115

在这里插入图片描述

可以看到靶机开启了22、80、111、33402端口

直接访问页面

在这里插入图片描述
开始找呗 F12 源代码一顿翻

在这里插入图片描述
这个格式有点意思

这里写一个总计

我们看到这些

?page=、?url=,反正看到？xxx=的形式，你可以尝试的点有四个
1、	任意URL跳转
2、	SSRF
3、	文件包含
4、	SQL注入

因为中间隔了一段时间靶机的IP换了

靶机的IP地址：192.168.1.9

这里挖到文件包含漏洞

经典的探测方法就是../../etc/passwd

找到了zico用户

在这里插入图片描述

那就dir扫目录

在这里插入图片描述主要还是这个目录/dbadmin

在这里插入图片描述

直接弱口令上去

在这里插入图片描述

看到有框架信息的提示：phpLiteAdmin 1.9.3

在这里插入图片描述

找寻一下有没有什么漏洞

就是这个了版本也对的上

在这里插入图片描述
直接复制到/roo

关注

专栏目录