网站模板代理电话,ui设计师工作流程,网站运营技巧,seo网站排名优化公司信息收集
主机发现
nmap -sn 192.168.88.0/24 //-sn#xff1a;制作主机发现#xff0c;不做端口扫描#xff1b;扫描结果包含本机IP 端口扫描
nmap --min-rate 10000 -p- 192.168.88.136 扫描端口详细信息
端口扫描发现#xff0c;该主机的22、80、139、445、3306、…信息收集
主机发现
nmap -sn 192.168.88.0/24 //-sn制作主机发现不做端口扫描扫描结果包含本机IP 端口扫描
nmap --min-rate 10000 -p- 192.168.88.136 扫描端口详细信息
端口扫描发现该主机的22、80、139、445、3306、6667端口开放查看端口版本信息
80暴露出来一些路径发现139和445端口的Samba服务
nmap -sT -sV -sC -O -p22,80,139,445,3306,6667 192.168.88.136 web渗透
目录爆破
既然80端口是开放的那我们就进行一下目录爆破
gobuster dir -u http://192.168.88.136 -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt 不出意外这个页面的内容管理系统就是wordpress打开并且记录一下上面的信息 samba渗透
samba目录下的信息收集
因为我们知道139和445端口是开放的那么我们就看一下samba服务的信息sam默认账号没有密码发现有个特殊的share目录那么我们看看这个目录下有没有什么东西 没有密码可以登录进来匿名可以登入那我们看一下有什么信息 暴露出来了一些信息我们把感觉有东西的下载下来 还发现了wordpress目录进去里面看看是不是我们当前的网站也不清楚不过也可以把信息下载下来看看。优先下载它的配置文件还要license文件也可以下载下来对于版本和对应的漏洞搜集很有帮助。 在看到Backnode_files目录下有一个图片的名字也很有意思像编码了一样我们也get下来 我们看一下txt文件里面有什么信息有一个密码和之前已经爆出来的目录 看看wp里面的配置文件的信息里面有了mysql的账号密码信息非常有价值 wordpress渗透
用户密码登录
我们猜测这个账号密码是wordpress的后台管理密码搜索得知wordpress的后台默认路径为wp-login.php,登录看看 登录进来没有问题 利用插件
我们可以尝试利用插件的漏洞来执行反弹shell文件
pentestmonkey.net/tools/web-shells/php-reverse-shell可以用这个经典的shell文件来试
要添加plugins的文件头才行 安装成功然后我们在找到插件的页面wp-content/plugins/kk/php-reverse-shell.php 成功监听得到shell 拿到shell
先看看能不能提高shell的交互性发现成功 ls查看有没有什么文件在home里面发现了一个用户想到在wordpress一开始的时候就一直提到my name is togie猜测这可能是另一个用户又结合之前有个密码但是不知道在哪儿用 那么我们就试试能不能成功登录togie发现可以 sudo -l 发现其实已经拿到root权限了 提权
那么直接sudo /bin/bash,发现已经成功 在proof.txt里面得到flag本靶机结束
