渗透实验四

实验四 CTF实践

实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。

系统环境：Kali Linux 2、WebDeveloper靶机来源：https://www.vulnhub.com/
实验工具：不限

实验步骤和内容：

目的：获取靶机Web Developer 文件/root/flag.txt中flag。
**基本思路：**本网段IP地址存活扫描(netdiscover)；网络扫描(Nmap)；浏览HTTP 服务；网站目录枚举(Dirb)；发现数据包文件 “cap”；分析 “cap” 文件，找到网站管理后台账号密码；插件利用（有漏洞）；利用漏洞获得服务器账号密码；SSH 远程登录服务器；tcpdump另类应用。
实施细节如下：
1、发现目标 (netdiscover)，找到WebDeveloper的IP地址。截图。
首先，我使用了百度搜索netdiscover的指令用法。得到指令：netdiscover+网关IP地址得到了如下页面：得到了WebDeveloper的IP：192.168.230.131

2、:利用NMAP扫描目标主机，发现目标主机端口开放、服务情况，截图并说明目标提供的服务有哪些？（利用第一次实验知识点）
使用指令：nmap -sS -Pn -A -p- -n +ip地址（192.168.230.131）可以看到

22端口的tcp服务是开放的
80端口的http服务也是开放的

3、若目标主机提供了HTTP服务，尝试利用浏览器访问目标网站。截图。是否有可用信息？
通过火狐浏览器直接搜索ip地址可以得到如下界面：
可以看到：EXAMPLE SITE标题的下方还有一串英文字体：just another WordPress site我就试着搜索了一下

搜索结果可以看到

该网站只是用到 WordPress的模板来搭建的

**4、**利用whatweb探测目标网站使用的CMS模板。截图。分析使用的CMS是什么？

5、网络搜索wpscan，简要说明其功能。
通过百度搜索结果：
WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。

**6、**浏览器访问该目录（路径），发现一个cap文件。截图。

7、使用 Dirb 爆破网站目录。（Dirb 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster， 国内的御剑）截图。找到一个似乎和网络流量有关的目录（路径）。

**8、**利用Wireshark分析该数据包，分析TCP数据流。找到什么有用的信息？截图。
开开wireshark搜索http文件：http.request.methond==POST
Login：“webdeveloper”
Password:“Te5eQg&4sBS!Yr$)wf%(DcAd”

**9、**利用上一步得到的信息进入网站后台。截图。

10、利用该CMS存在的（插件Plugin）漏洞。
利用该插件漏洞提权。
方案3：利用文件管理插件（File manager）漏洞。
安装该插件，直接可以浏览wp-config.php。

账号：webdeveloper
密码：MasterOfTheUniverse



11、SSH登录服务器
尝试利用上一步获得的访问数据库的用户名和密码连接远程服务器。截图。
如下图可知：使用指令：ssh webdeveloper@(ip)192.168.230.131然后利用前面的密码可以得到：

这样就可以得到flag啦！

实验小结：这也是本学期的最后一次实验课啦！渗透对于信安人来说的确是非常重要滴。在这次的实验中，老师主要让我们初步的了解ctf的赛事相关题型，做了一个攻击靶机的小实验，总体来说难度并不是说十分的大，主要运用了很多之前的知识点，比如nmap的使用，还有就是wireshark的抓包使用，在上课的时候姚总还特意的说到了post包的抓包，来获取账号和密码！！总之，实验就是实战，实战是非常重要的，这就要我在日常生活学习中多花时间，多细心。做一名光荣的信安人！！