vulnhub靶场之【grotesque】一

🕗 发布于 2024-12-11 00:45 网络安全 学习网络

前言

都是虚拟机，采用桥接模式

靶机：grotesque 192.168.1.41

攻击：kali 192.168.1.16

主机发现

使用arp-scan -l扫描

在这里插入图片描述

信息收集

使用nmap扫描

这里是扫描全部端口，因为使用默认扫描的端口时，只有80端口，所以重新扫全部端口

在这里插入图片描述

访问80端口网站，发现无资源

在这里插入图片描述

访问66端口网站，这里列出了许多靶场等，不过这里有下载，下载看看是什么东西

在这里插入图片描述

下载解压后，进入该文件夹内，文件很多，一个个的看，看能否发现关键

ls -Slh以人类可读的方式按照文件大小，从大到小排序
ls -Slhr从小到大

通过这个排序，看了众多的文件，最终在_vvmlist中找到一个文件sense.md

在这里插入图片描述

这时候查看其中内容，有一个目录给出lyricsblog

在这里插入图片描述

漏洞寻找

访问这个网站目录，注意，是在80端口上，一个wordpress博客

在这里插入图片描述

使用专门的wpscan工具，检测博客

wpscan --url http://192.168.1.41/lyricsblog/

初步检测，发现xmlrpc.php，可能存在用户枚举及密码爆破

在这里插入图片描述

尝试进行枚举

wpscan --url http://192.168.1.41/lyricsblog/ -e u -P [字典]

当然这里用户已经枚举出了erdalkomurcu。很长时间没有破解出，可能不是单纯的爆破，访问界面，查看源代码，发现注释的路径，访问查看

在这里插入图片描述

访问图片，其中有些文字

在这里插入图片描述

查看博客内容时，发现有一个标题涉及

在这里插入图片描述

点击查看，应该是歌词之类的，翻译查看

在这里插入图片描述

目前的信息就这么多，图片执行这个标题，内容。然后就是字典爆破，使用cewl爬取，不过也是没有。扫描一下目录试试

在这里插入图片描述

漏洞利用

也是没有好的提示什么了，这里尝试了XSS及其他注入，还有wpscan插件主题漏洞都扫了，没有任何东西，不知道下一步怎么整了，网上看wp，都是说md5求和，就是把歌词放在文件求和，这个是真想不到啊，一点提示都没有

在这里插入图片描述

这里注意，复制歌词后，其余的换行都删除，确保歌词从头到尾就是词，这里我登录的时候并没有提示什么，所以刚开始以为错了，后面看网上wp，原来是要字母大写，但是我没有提示

BC78C6AB38E114D6135409E44F7CDDA2

登录到系统中

在这里插入图片描述

到这，靶场开始出问题了，直接断开，怎么办

在这里插入图片描述

无奈，只能重装靶机，所以后面IP地址会变化，变成192.168.1.42

不过这次登录显示提示了，看来之前是玄学啊

在这里插入图片描述

反弹shell

在主题编辑处，编辑index.php，在代码中加入webshell，然后更新即可

在这里插入图片描述

也就是/usr/share/webshells/php/php-reverse-shell.php文件，在其中修改ip和端口即可

在这里插入图片描述

kali开启监听，当浏览器访问index.php就会触发反弹shell

在这里插入图片描述

提权

切换到网站目录/var/www/html/lyricsblog，查看配置文件wp-config.php

在这里插入图片描述

获取到连接数据库的账户密码，测试该密码是否也是ssh的密码，不对，突然想到没有开放22端口，或ssh服务也没有扫到。使用su切换，可以，是其密码

在这里插入图片描述

查看其家目录下的文件

在这里插入图片描述

使用nc把这个.chadroot.kdbx下载到kali

在这里插入图片描述

知道文件类型，借助john的套件，keepass2john转换成john可识别的内容，然后进行破解

在这里插入图片描述

大概三分钟左右，密码出来chatter chadroot

在这里插入图片描述

然后还需要解密，打开网站app.keeweb.info，在框内输入密码chatter，然后点击回车

在这里插入图片描述

然后可以看到有的密码，进行测试

在这里插入图片描述

最终在第三个测试成功

在这里插入图片描述

清理痕迹

发现还有一个清空日志的脚本

在这里插入图片描述

那这里直接运行这个脚本，进行清除痕迹

在这里插入图片描述

总结

对于端口等扫描，有时候可能把服务开启在并非是常见端口上
对于信息收集，要全面，不要放过一个
这里对于密码的整合，我其实不知道怎么总结，因为md5和去做密码，而且是把网站中的内容作为文件内容去求和。简单了解一下吧
可能有的网站与数据库交互的密码，就是其本身的密码
john套件的强大，之前使用了ssh2john这次再加keepass2john
对于keepass简单了解一下，知道怎么回事即可

原文地址：https://blog.csdn.net/China_I_LOVE/article/details/144253928

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

上一篇：【JAVA】Java项目实战—项目选择（Web应用、命令行工具等）
下一篇：CSS学习记录07

.NET(C#) 如何配置用户首选项及保存用户设置
.NET(C#) 如何配置用户首选项及保存用户设置
阅读更多2024-12-14
【最新】北大数字普惠金融指数数据集-省市县（2011-2023年）
郭峰,王靖一,王芳,孔涛,张勋,程志云.测度中国数字普惠金融发展:指数编制与空间特征[J].经济学(季刊),2020,19(04):1401-1418.时间跨度：省级和城市级指数时间跨度为2011-2
阅读更多2024-12-14
GESP202412 四级【Recamán】题解（AC）
a11ak−1−kkakak−1−kak−1k小杨想知道 Recamán 数列的前n项从小到大排序后的结果。手动计算非常困难，小杨希望你能帮他解决这个问题。
阅读更多2024-12-14
IDEA遇到EasyConnect中的网络资源无法访问的问题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。原文链接：https://blog.csdn.net/wanshanyu_/article/de
阅读更多2024-12-14
双目摄像头标定方法
此时已经完成标定，左下角为反投影误差，右边为外参可视化。将双目左右目拍的图像上传（左右目最好不少于20张）此时回到主页面，即可看到成功导出。把这些误差大的删除即可。
阅读更多2024-12-14
Servlet、omcat服务器架构与工作原理
Servlet是运行在服务器端的Java程序，它的主要职责之一是接收并处理来自客户端（如浏览器）的HTTP请求。当客户端发送一个请求到服务器时，Servlet可以解析请求中的信息，例如请求的URL路径
阅读更多2024-12-14
Vue生命周期钩子函数：深入解析与实践
作为高级Vue前端开发人员，对Vue组件的生命周期钩子函数有着深刻的理解是至关重要的。生命周期钩子函数是指在Vue组件的创建、更新、销毁等过程中，Vue自动调用的一系列方法。通过这些钩子函数，我们可以
阅读更多2024-12-14
安卓开发--使用android studio发布APP
app发布
阅读更多2024-12-14
数据结构与算法学习笔记----拓扑排序
@ author: 明月清了个风。
阅读更多2024-12-14
python 将数据保存到现有的Excel文件的新工作表
out_file = ‘query.xlsx’df1 = pd.DataFrame(out_data)若直接写入：df1.to_excel(out_file, index=False, sheet_n
阅读更多2024-12-14

vulnhub靶场之【grotesque】一

前言

主机发现

信息收集

使用nmap扫描

漏洞寻找

漏洞利用

反弹shell

提权

清理痕迹

总结

相关文章