kali渗透综合靶机(六)--FristiLeaks靶机

kali渗透综合靶机(六)--FristiLeaks靶机

靶机地址下载:https://download.vulnhub.com/fristileaks/FristiLeaks_1.3.ova

一、主机发现

netdiscover -i eth0 -r 192.168.10.0/24

　　

二、端口扫描

masscan --rate=10000 -p0-65535 192.168.10.159

　　

三、服务识别

nmap -sV -T4 -O 192.168.10.159 -p 80

　　

四、发现服务漏洞并利用

1.浏览器访问http://192.168.10.159

2.目录扫描

　　

3. 发现http://192.168.10.159/images/和http://192.168.10.159/robots.txt,访问发现没什么有用的东西

4.尝试在url中输入fristi,进入到后台

　　

5.尝试弱口令和爆破和注入,失败

6. 扫描http://192.168.10.159/fristi/下的目录

　　

7.发现http://192.168.10.159/fristi/uploads/,浏览器访问,如下图,可能使需要登录也可能是禁止访问

　　

8.查看http://192.168.10.159/fristi/index.php的页面源码发现提示

　　

9.解密,发现是一张图片,内容疑似密码

　　

10.在页面源码中看到如下,猜测用户名是eezeepz

　　

11.登录,登录成功,发现上传按钮,经过多次测试,发现目标存在解析漏洞

　　

12.上传一个php反弹shell，抓包,添加后缀

　　

13.在攻击端开启监听,然后在目标浏览器访问上传的文件，攻击端成功获得shell

　　

　　

14.发现内核版本是2.6.32可以利用脏牛提权

wget下载攻击端的脏牛文件,然后编译并执行,登录账户,成功获得管理员权限

　　

总结：

1.信息收集

2.目录扫描没有什么发现，尝试把fristi当作后台，发现信息

3.文件上传，解析漏洞

4.页面信息敏感泄露

5.脏牛提权