vulntarget漏洞靶场系列（十）— vulntarget-j

2022年12月21日12:39:04评论126 views字数 2946阅读9分49秒阅读模式

星期五实验室

阅读须知

星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息造成的直接或间接后果和损失，均由使用者本人负责。

星期五实验室拥有对此文章的修改、删除和解释权限，如转载或传播此文章，需保证文章的完整性，未经授权，不得用于其他。

vulntarget免责声明

vulntarget靶场系列仅供安全专业人员练习渗透测试技术，此靶场所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用靶场中的技术资料对任何计算机系统进行入侵操作。利用此靶场所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。

vulntarget靶场系列拥有对此靶场系列的的修改、删除和解释权限，未经授权，不得用于其他。

相关漏洞技术

fastadmin命令执行、文件上传、目录遍历、bypass杀软、浏览器取证.........

下载地址

链接：

https://pan.baidu.com/s/1wsGGOtR6Jb7J9NA1IApGHg?pwd=41y0

提取码：41y0

其中vulntarget-j是本次环境

github地址：

https://github.com/crow821/vulntarget

测试说明
1. 镜像都是基于VM16.x做的

2. 操作人员自行修改对应IP
3. 下载靶机，开机之后，确认自己网络配置好了，可以选择本地做一个快照，原本的快照可能会因为制作靶机的处理器和当前打开靶机的处理器不一致，导致快照恢复失败，或者异常（见谅）

拓扑图

相关账号密码信息

系统

搭建的环境

账号密码

windows server 2012

10.0.0.10

phpstudy+apache2.4.39+mysql5.7.26+fastadmin+kindeditor+360

windows账密：workstation admin@20221123

administrator nimda2toor@2102

cms账密：admin admin123

windows server 2019

10.0.0.222

iis10+sscms+fckeditor+wdf

windows账密：test admin@221125

cms账密：admin 4n362pR4ExakFab

windows server2012

1.1 phpstudy安装

下载

http://public.xp.cn/upgrades/phpStudy_64.zip

然后解压安装

使用mysql5.7.26和apache2.4.39

1.2 安装php7.4.3

安装一下php7.4.3

切换到php7.4.3

1.3 安装fastadmin

下载

https://package.fastadmin.net/full/1.3.3.20220121.zip

然后解压放到网站根目录下

设置网站根目录为public

设置伪静态

<IfModule mod_rewrite.c>Options +FollowSymlinks -MultiviewsRewriteEngine on
RewriteCond %{REQUEST_FILENAME} !-dRewriteCond %{REQUEST_FILENAME} !-fRewriteRule ^(.*)$ index.php?/$1 [QSA,PT,L]</IfModule>

浏览器打开输入192.168.106.129（本机ip）（记得加个数据库）

安装成功

后台：

http://192.168.106.129/FNeSOgYGkp.php/index/login

1.4 添加命令执行漏洞

开启debug模式(后续可利用漏洞进行命令执行)

1.5 解决验证码不显示问题

修改C:phpstudy_proWWWfastadminvendortopthinkthink-captchasrcCaptcha.php文件

在ob_start();之前添加一个ob_clean();

1.6 设置开机自启

1.7 删除图标

删除图标文件：C:phpstudy_proWWWfastadminpublicassetslibsfastadmin-layerdistthemedefaultfavicon.ico

1.8 安装kindeditor

先安装php5.3.29（php5.4之后会报错）

然后解压到www根目录下，新建一个网站，端口为7001

修改允许遍历路径的深度
修改C:phpstudy_proWWWkindeditorphpfile_manager_json.php
改为

if (preg_match('//../..//', $current_path)) {  echo 'Access is not allowed.';  exit;}

删除C:phpstudy_proWWWkindeditorupload_json.php

1.9 防火墙配置

开启80，7001端口

1.10 安装火狐浏览器

1.11 安装杀软

1.12 开启rdp并放行端口

windows server2019

2.1 安装iis

2.2 安装运行环境

重启然后管理员命令行输入

net stop was /ynet start w3svc

2.3 安装sscms

https://dl.sscms.com/cms/7.1.3/sscms-7.1.3-win-x64.zip

下载源码解压到c:/sscms

然后新建网站

应用池设置为无托管

添加网站文件夹权限IIS_IUSRS和NETWORK SERVICE

访问127.0.0.1:8000/ss-admin/install 访问安装界面
直接报错500，问了下小树林开炮手，得到以下解决办法

以管理员身份打开CMD，运行命令行

C:windowssystem32inetsrvappcmd unlock config -section:system.webServer/handlers

如果modules也被锁定，可以运行

C:windowssystem32inetsrvappcmd unlock config -section:system.webServer/modules

这个是重启iis命令iisreset

成功访问安装界面

4n362pR4ExakFab

更换ico

更换报错页面

禁用用户中心

2.4 安装fckeditor

解压放到sscms根目录下

然后新建一个网站

修改应用池无托管

修改报错页

2.5 开启防火墙与windows defender

禁用远程桌面外网连接

FRIDAY LAB

星期五实验室成立于2017年，汇集众多技术研究人员，在工业互联网安全前瞻技术研究方向上不断进取。星期五实验室由海内外知名高校的学院精英及来自于顶尖企业的行业专家组成，且大部分人员来自国际领先、国内知名的黑客战队——浙大AAA战队。作为木链科技专业的技术研发团队，星期五实验室凭借精湛的专业技术水平，为产品研发提供新思路、为行业技术革新探索新方向。

扫二维码｜关注我们

星期五实验室
FRIDAY LAB

原文始发于微信公众号（星期五实验室）：vulntarget漏洞靶场系列（十）— vulntarget-j

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

左青龙
微信扫一扫

右白虎
微信扫一扫

vulntarget漏洞靶场系列（十）— vulntarget-j

Clash Verge rev提权与命令执行分析

【实战】手把手学习写一个MCP服务，获取热榜文章

借助pikachu和DVWA靶场带你走进跨站请求伪造CSRF攻击

揭露导致组织论坛崩溃的简单错误

深度学习基础架构革新？通过梯度近似寻找Normalization的替代品

栈溢出从复现到挖掘-CVE-2018-18708漏洞复现详解

windows rookit防护-权限提升

通过手机和邮箱查真实姓名-币安

常见的信息泄露漏洞挖掘（第二部分）

实战中踩过的坑：我是如何用Ingram搞定摄像头漏洞扫描的

发表评论

在线咨询

微信