vulnhub--JIS靶场
环境搭建
kali(攻击机,NAT):192.168.96.4
靶机(linux,NAT):ip未知
难度:初级
信息收集
主机探测
netdiscover -i 监听网卡
发现96网段存活主机,猜测是96.5为靶机地址
端口扫描
nmap -sS -v 192.168.96.5(高校快速的扫描,TCP半链接扫描)
nmap -A 192.168.96.5(全面扫描,更全面)
fscan既可以扫端口又可以扫漏洞,同时还可以对端口服务进行爆破
22端口是ssh服务,一般是爆破,80是http,也就是web服务,我们先从80端口下手
访问http://192.168.96.5/flag/
拿到第一个flag
扫描敏感目录
whatweb查看web环境
敏感目录分析
/flag前文已拿到flag
/assets/资源文件目录
/admin_area/
在网页源码中泄露了信息,admin/3v1l_H@ck3r
/robots.txt
漏洞利用
之前扫描的信息得知
存在登录界面login.php,访问并使用之前的用户账号密码登录
登录后是一个文件上传的接口,猜测存在文件上传漏洞
直接上传一句话木马
寻找文件路径,之前nmap扫出文件路径/uploaded_files,猜测即为网站上传的文件存放处
验证,成功执行自定义函数
网站根目录
PHP禁用函数
上线蚁剑
在web目录下找到hint.txt,其实之前如果想到访问hint.txt,也可以直接访问,只是网站扫描工具没扫出来
找到第三个flag,并且提示寻找technawi用户的密码去读取flag.txt
直接打开flag显示为空
应该是用户的限制,毕竟我们拿到的shell只是www-data用户
从网站目录的扫描结果看flag.txt也是403
此时我们需要找到testnawi用户的密码来远程登录主机,得到flag.txt的权限
现在需要寻找隐藏文件来得到该用户的密码
find / -user 'technawi'
过滤所有错误信息find / -user 'technawi' 2>/dev/null
找出根目录下属于technawi用户的文件并过滤错误信息
发现一个特别一点的文件,查看该文件的权限
发现其他用户也可以读取该用户的文件,而要得到的flag.txt的权限限制了其他用户读取
查看该文件,得到flag4
拿到了technawi用户的密码,登录
至此flag全部获取
提权
sudo su root
知识点总结
1、信息收集(主机存活发现、端口扫描、web服务探测、网站敏感目录扫描)
2、文件上传(PHP一句话木马、蚁剑上线)
3、linux文件权限
4、sudo提权
参考文章
https://blog.csdn.net/Eastmount/article/details/105423490?ops_request_misc=%257B%2522request