靶场搭建vulhub+TP5漏洞复现

靶场搭建vulhub+TP5漏洞复现

一、前言:

  首先因为之前 kali 机的一些配置原因,无法更新源,所以重新在 kali 官网上下载了 vmware 直接可以使用的版本,https://www.kali.org/。然后进入 kali 机后,开始搭建靶场。

二、靶场搭建:

第一步:连接下载镜像源:

  按道理来说,一般这步直接指令yum install -y wget && wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O/etc/yum.repos.d/docker-ce.repo

 

  可能个人网络配置问题,所以导致直接连接下载云的源无法下载,所以需要以下几个步骤:
    1.首先使用curl -s https://get.docker.com/ | sh 的命令,同样这个kali机是无法将 dockerproject 部分文件索引并且无法转而使用,但部分是可以的,但我的不行。
    2.再而使用 apt install docker-ce-18.06.1.ce-3.el7 的指令,但此时报错是无法定位到软件包。
    3.转为第三个 apt-get update && apt-get install docker.io,应该是直接连接到官网,但是好像说官网提供的 docker 包有病毒,就被禁止了这个渠道。
    4.使用指令 apt-get install docker.io 终于是完成了 docker 资源包的下载。

第二步:docker 的安装:

  这个步骤比较简单,在下载好 docker 的资源包后 docker ps 查看 docker 是否开启,docker --version 指令查看是否下载 docker 以及版本号。

第三步:docker-compose 的下载:

  使用指令 pip install docker-compose 等待进度条跑完就可以下载完了docker-compose,提示中间出现的选项直接 Y 然后 Y 然后回车就可以了。第二遍指令同样是pip install docker-compose,等待下载完即完成。最后,指令查询 docker-compose --version ,查询 docker-compose 是否安装
完成。返回“docker-compose version 1.29.2, build unknown”提示即安装完成。

第四步:vulhub 的漏洞搭建:

  在做完前期漏洞搭建以后,即是完成了最基本的环境搭建工作。接下来,需要将得到的vulhub 资源解压拖进 kali 机内,然后依次在“vulhub 文件夹中”找到 t“thinkphp 文件夹”,然后再找到“5-rce 文件夹”,在文件夹内右键点击选择“在这里打开终端”。接下去,输入命令“sudodocker-compose up -d”开启 docker 容器。至此完成搭建。
    最后,输入“docker ps”在此查看端口映射位置,再用自己的“IP 地址:端口号”在浏览器中进行访问解析,能正常访问弹出页面,就是搭建完成。
 

 

三、漏洞复现:

第一步:首先访问网站:

    搭建机 IP 加映射端口:IP:(端口号)

第二步:获取架构版本号:

    因为本网站是TP5的架构,且有个ThinkPHP V5,综上所说我们在后面写上index.php。然后我瞎糊弄半天,报错的页面也不是正确的页面,只是给我报出 Apache 的架构号,暂时就没法下手。

  一般“?S=1”,如此这般我就获取到了他是 ThinkPHP V5.0.20 的架构号,接下来就可以开始搞事请了。

 

第三步:找到他的漏洞:

  在网上搜索 ThinkPHP V5.0.20 的漏洞,查询到他的 exp 远程执行漏洞,所以在http://(IP):(端口号)/index.php 后面,加上“?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=test.php&vars[1][]=dir”代码即可对后端电脑的文件进行查询,将红字部分的 dir 用 whoami 或者 ipconfig 替代即可得到用户名或者 IP。此时,既然他可以远程执行,那么我们就可以进行远程注入一句话木马,注入木马后得到如下的界面。
  得到上述界面后,我们保留网页,打开“中国蚁剑”,点击空白处,“添加数据”,在 url 中输入木马的位置,例如我注入的一句话木马是 test.php,那么我的 url 就应该是 http://(IP):(端口号)/test,然后输入木马的密码,点击保存即可。
最后右键点击“新建虚拟终端”,拿到如下界面,即是完成复现。

 

posted @ 2022-12-23 20:23  wybsignal  阅读(235)  评论(0编辑  收藏  举报