靶机实战(Lazysysadmin)

Lazysysadmin

  • 实验环境
  • 实验过程
    • 信息收集
      • 主机发现
      • 端口扫描
      • 网站指纹
      • 目录扫描
    • 漏洞发现
    • 漏洞利用
    • 提权
    • 总结:

实验环境

靶机:Lazysysadmin
测试机:kali,win10

实验过程

信息收集

主机发现

靶机实战(Lazysysadmin)_第1张图片

端口扫描

靶机实战(Lazysysadmin)_第2张图片
扫到6个端口
靶机实战(Lazysysadmin)_第3张图片

网站指纹

在这里插入图片描述

目录扫描

访问80
靶机实战(Lazysysadmin)_第4张图片
靶机实战(Lazysysadmin)_第5张图片
找到关键页面/reboots.txt
靶机实战(Lazysysadmin)_第6张图片
/wordpress

用户名信息
靶机实战(Lazysysadmin)_第7张图片
wordpress默认后台/wordpress/wp-login.php(枚举用户名,爆破,弱口令)
靶机实战(Lazysysadmin)_第8张图片
数据库后台/phpmyadmin(爆破,弱口令)
靶机实战(Lazysysadmin)_第9张图片

漏洞发现

**用收集到的用户明信息尝试爆破ssh:**成功连接ssh
靶机实战(Lazysysadmin)_第10张图片
**enum4linux扫描smb服务:**空用户名密码
靶机实战(Lazysysadmin)_第11张图片

漏洞利用

磁盘映射
在这里插入图片描述
在这里插入图片描述
在word press目录下wp-config.php找到数据库连接密码
靶机实战(Lazysysadmin)_第12张图片
靶机实战(Lazysysadmin)_第13张图片
尝试登录wordpress后台
靶机实战(Lazysysadmin)_第14张图片
在404界面写入一句话进行报错触发
靶机实战(Lazysysadmin)_第15张图片
菜刀连接
靶机实战(Lazysysadmin)_第16张图片

提权

togie在sudo组中
靶机实战(Lazysysadmin)_第17张图片

总结:

网站登录口的用户名枚举:wpscan -url url-e vp,vt,tt
-e枚举 vp漏洞插件 vt 漏洞主题 tt 缩略图 u查找用户
Ssh服务爆破,msf
Smb服务扫描:enum4linux (枚举主机的samben服务)
磁盘映射:Mount -t -cifs -o 参数 //IP 本地路径
可利用在404页面加入木马,再触发,进行反弹shell;
查看关键配置文件结合web写shell菜刀连接
Searchsploit 查看系统提权脚本
Wget 上传

你可能感兴趣的:(靶机实战)