Vulnhub靶机Infosec_Warrior1渗透

Sword_豪
226 阅读1分钟

靶机介绍 官方下载地址： www.vulnhub.com/entry/infos… 靶机难度：容易 在这里插入图片描述 运行环境 靶机：网络设为NAT模式，IP地址：192.168.174.141 攻击机：同网段下的kali linux，IP地址：192.168.174.135 开始渗透： 运行靶机 在这里插入图片描述 获取靶机地址 在这里插入图片描述 扫描端口，只有两个端口22端口是ssh服务的80端口是apache2服务的 在这里插入图片描述 扫描目录 在这里插入图片描述 web首页是apache服务的 在这里插入图片描述 sitemap.xml获取了index.htnl文件 在这里插入图片描述 index.htnl前端没有获取有用的信息，F12查看源码发现隐藏文件cmd.php，怀疑是命令执行的文件 在这里插入图片描述 在这里插入图片描述 将源码的隐藏文件函数删掉，出现了一个输入框 在这里插入图片描述

在这里插入图片描述 输入命令，提示尝试其他方法 在这里插入图片描述 将GET传参改成POST传参正常回显了内容 在这里插入图片描述 查看所有用户 在这里插入图片描述 查看cmd.php确实是post传参还发现了用户isw0的密码 在这里插入图片描述 使用获取的用户密码登录ssh服务 在这里插入图片描述 再isw0用户的家目录里面找到了第一个flag 在这里插入图片描述 使用sudo发现有很多可以利用的提权命令 在这里插入图片描述 gtfobins.github.io/gtfobins/rp… 在这里插入图片描述 在这里插入图片描述 成功提权到root 在isw2的家目录里面找到了一个flag文件 在这里插入图片描述 切换到root目录查看flag 在这里插入图片描述 成功找到flag

avatar
文章
阅读
粉丝