vulnhub是个提供各种漏洞平台的综合靶场,可供下载多种虚拟机进行下载,本地VMware
或者Oracle VM
打开即可,像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。
PS:需要获得root
权限找到flag
Difficulty:Intermediate(中级的)
官网链接:https://download.vulnhub.com/mrrobot/mrRobot.ova
下载好了把安装包解压 然后使用 VMware
或者Oracle VM
打开即可。
kali
里使用arp-scan -l
或者netdiscover
发现主机
渗透机:kali IP :172.20.10.5
靶机IP :172.20.10.8
使用命令:
nmap -sS -sV -n -T4 -p- 172.20.10.8
开启了
22
和80
端口访问80
使用工具:dirb,dirsearch,gobuster
扫到了robots.txt
进行访问。
访问 fsocity.dic
并下载这可能是个字典,访问key-1-of-3.txt
得到第一个flag。
刚刚扫描发现是wordprass CMS
访问/wp-admin
可以看到后台,通过刚刚的字典进行BP
抓包爆破
得到账号:Elliot/ER28-0652
使用php-reverse-shell
(脚本博客有)脚本进行反弹 修改ip
为本地 然后nc
监听即可。
python -c "import pty;pty.spawn('/bin/bash')"
发现robot
下面有 password.raw-md5
和key-2-of-3.txt
但是没权限
查看第password.raw-md5
文件md5
解码,切换用户robot
即可得到第2
个flag
。
然后 whoami、id、uname-a
查看权限比较低,需要提权
find / -perm -4000 -type f -exec ls -la {} 2> /dev/null \; #搜索相关二进制文件
这里发现Nmap
可以使用这个进行提权 不用用的小伙伴可以去这个网站搜
GTFOBINS
:https://gtfobins.github.io/gtfobins/nmap/
至此至此获取到了flag,本篇文章渗透结束 感谢大家的观看!!
1.信息收集dirb,dirsearch,gobuster,nikto
工具得使用
2.CMS
框架登入后 反弹shell
3.nmap
提权,md5
解密
又是收获满满的一天最后创作不易,希望对大家有所帮助 喜欢的话麻烦大家给个一键三连 你的开心就是我最大的快乐!!