Vulnhub 靶场 LOOZ: 1
Vulnhub 靶场 LOOZ: 1
前期准备:
靶机地址:https://www.vulnhub.com/entry/looz-1,732/
kali攻击机ip:192.168.147.190
靶机ip:192.168.147.203
一、信息收集
1.使用nmap对目标靶机进行扫描
发现开放了 22、80、139、445、3306和8081端口。
2.80端口
查看网站信息。
在源代码的最后发现了提示信息,有 wp 的用户名 john 和密码 y0uC@n'tbr3akIT,wp 就是 wordpress,默认有的页面是 wp-admin 等:
没有在 80 端口发现,看看 8081 端口。
3.8081端口
访问8081端口,发现又回到了80端口,抓包查看一下。
发现确实重定向到80端口,更改一下请求方式。
发现返回了域名,需要在hosts文件下添加。
再次访问
访问 wp-admin 试试:
用之前发现的用户名和密码登录,查看一下网站内的信息:
用户 john 是该站点的管理员。因此,我们可以看到所有用户。
二、ssh爆破
hydra爆破ssh密码,成功爆破gandalf密码。
三、提权
ssh登陆
sudo -l查看不了,那就找一下可执行的二进制文件:
发现 /home/alatar/Private/shell_testv1.0 比较可疑,查看一下:
看不懂,试着运行一下。
拿到root权限。