kali渗透综合靶机(十一)--BSides-Vancouver靶机

kali渗透综合靶机(十一)--BSides-Vancouver靶机

靶机下载地址：https://pan.baidu.com/s/1s2ajnWHNVS_NZfnAjGpEvw

一、主机发现

1.netdiscover -i eth0 -r 192.168.10.0/24

　　

二、端口扫描

1. masscan --rate=10000 -p0-65535 192.168.10.170

　　

三、端口服务识别

1. nmap -sV -T4 -O -p  2122,80 192.168.10.175

　　

四、漏洞查找与利用

80端口

1.浏览器访问http://192.168.10.175,没发现有用信息,尝试目录扫描

　　

2.发现http://192.168.10.175/robots.txt

　　

3.浏览器访问http://192.168.10.175/backup_wordpress/

　　

4.使用wpscan扫描http://192.168.10.175/backup_wordpress,枚举wordpress用户

　　

5.使用burp破解wordpress用户的密码,使用burp自带的字典,成功破解出密码enigma

　　

Getshell方式一:

6.在404页面上传一句话

　　

7. 在http://192.168.10.175/backup_wordpress任意输入参数p的值触发执行404页面的代码

　　

8.菜刀连接

　　

9.菜刀上传反弹shell到/tmp目录,然后执行,在kali监听,获得shell

　　

10.开始提权

21端口(vsftpd 2.3.5)

1.发现允许匿名访问

　　

2.访问ftp服务,发现备份的用户名文件

　　

　　

3.通过远程ssh登录测试,发现只有anne用户允许ssh远程登录

　　

Getshell方式二:

4.使用hydra暴力破解

　　

5.远程登录

　　

提权一:

6.查看是否属于sudo组,属于sudo组,直接获得管理员权限

　　

提权二:

计划任务结合Cleanup文件提权

1.查看计划任务

　　

2.查看cleanup的权限,可以看到其他用户也拥有也写入权限

　　

3.生成反弹shell

　　

4.上传shell，并覆盖原先的cleanup文件

5.触发反弹(cat cleanup),shell,kali监听,成功获得root

　　

　　

6.或者自己在/tmp目录写入一个php的反弹shell，然后通过cp覆盖/usr/local/bin/cleanup文件，绕过bin目录写入限制

　　

7.触发,kali监听获得管理员权限

　　

Getshell方式三:

　　

　　

总结:

1.信息收集、端口扫描、服务识别

2、目录扫描，敏感信息泄露

3、wpscan扫描漏洞、枚举wordpress用户

4、暴力破解wordpress密码

5、404页面上传一句话，触发404页面,菜刀连接，菜刀上传反弹shell,触发、kali端监听获得shell

6、ftp匿名访问,发现敏感信息账户

7、hydra暴力破解ssh用户密码

8、sudo提权

9、利用计划任务结合文件权限配置不当提权