攻防靶场(38)：通过SMB进行信息收集 Photographer

欢迎提出宝贵建议、欢迎分享文章、欢迎关注公众号 OneMoreThink 。

目录

靶场下载地址：https://www.vulnhub.com/entry/photographer-1,519/

1. 侦查

1.1 收集目标网络信息：IP地址

靶机启动后，没有提供IP地址。由于Kali和靶机在同一个C段，可以扫描ARP协议获取靶机IP地址。

1.2 主动扫描：扫描IP地址段

对靶机进行全端口扫描、服务扫描、版本扫描，发现80/HTTP、139/SMB、445/SMB、8000/HTTP。

1.3 主动扫描：漏洞扫描

扫描445/SMB

发现文件共享sambashare

访问文件共享，获得两份文件

查看文件mailsent.txt，获得两个邮箱，以及后面才知道的CTF风格满满的密码

1.4 搜索目标网站

80/HTTP是开发中的网站，与后台没有数据交互。

8000/HTTP是Koken搭建的网站

2. 初始访问

2.1 利用面向公众的应用

Koken的管理后台存在文件上传漏洞

使用通过445/SMB文件共享获得的邮箱和密码，登录Koken的管理后台

准备反弹shell的php后门木马文件

上传反弹shell的php后门木马文件

访问后门木马文件触发执行，获得www-data用户权限。

3. 权限提升

3.1 滥用特权控制机制：Setuid和Setgid

php命令存在root用户的suid权限

php命令可用于提权

最终可以获得root用户权限