看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1

Vulnhub靶机HackNos-2.1渗透测试详解

    • Vulnhub靶机介绍:
    • Vulnhub靶机下载:
    • Vulnhub靶机安装:
    • Vulnhub靶机漏洞详解:
        • ①:信息收集:
        • ②:漏洞利用:
        • ③:SSH登录:
        • ④:sudo su 提权:
        • ⑤:获取flag:
    • Vulnhub靶机渗透总结:

Vulnhub靶机介绍:

vulnhub是个提供各种漏洞平台的综合靶场,可供下载多种虚拟机进行下载,本地VM打开即可,像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

拿到shell 获取最终的flag,只有拿到root权限才可以发现最终的flag。

Vulnhub靶机下载:

官网地址:https://download.vulnhub.com/hacknos/Os-hackNos-2.1.ova

Vulnhub靶机安装:

下载好了把安装包解压 然后使用Oracle打开即可。。
看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第1张图片
看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第2张图片

Vulnhub靶机漏洞详解:

①:信息收集:

kali里使用netdiscover发现主机
看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第3张图片
渗透机:kali IP :192.168.0.105 靶机IP :192.168.0.103

使用命令:nmap -sS -sV -A -n 192.168.0.103

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第4张图片
发现开启了2280端口 简单的扫描一下 使用 dirb 有叫tsweb的目录里面还有wp-xxxx格式的目录,是Wordpress的命名方式

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第5张图片

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第6张图片
使用WpScan 扫描一下后台 发现了一个插件 searchsploit搜索我们本地漏洞库看看有没有漏洞

  • -e是表示开启枚举模式,
  • p是代表枚举所有的插件(plugins)
wpscan --url http://192.168.0.103/tsweb -e p

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第7张图片

②:漏洞利用:

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第8张图片

存在文件包含漏洞 这里读到了/etc/passwd 的内容 复制flag的哈希值 john进行爆破

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第9张图片

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第10张图片

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第11张图片
得到密码:topsecret

③:SSH登录:

ssh flag@192.168.0.103

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第12张图片
在这里插入图片描述
在这里插入图片描述

发现并没有可以利用的 这里就要换个思路 可能存在什么备份文件之类的 ,
passwd文件中有一个叫rohit的用户,发现没有权限。

在这里插入图片描述

find / -name  backups

找到了一个备份文件 进去看看
看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第13张图片
在这里插入图片描述
进入sh 查看备份文件里面的MD5-hash 复制出来使用john再次进行爆破

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第14张图片
切换用户rohit 密码应该是:!%hack41

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第15张图片

④:sudo su 提权:

我们看看它有没有在sudo组中,可以看到有所有的权限,我们直接sudo su就可以切换到root

在这里插入图片描述

⑤:获取flag:

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1_第16张图片
至此获取到了flag,渗透测试结束。

Vulnhub靶机渗透总结:

1.信息收集,端口扫描
2.文件包含的利用
3.john爆破获取密码
4.Sudo su 提权

这个靶机比较简单啦 希望对刚入门得小白有帮助!
最后创作不易 希望对大家有所帮助 喜欢的话麻烦大家给个一键三连 你的开心就是我最大的快乐!!

你可能感兴趣的:(渗透测试,#,Vulnhub靶机,vulnhub靶机,sudo提权,SSH登入)