chakravyuh

下载地址：https://download.vulnhub.com/ha/chakravyuh.zip

攻击者IP：172.20.134.129 nat vmare

受害者IP：172.20.134.143 nat wmare

端口扫描

目录扫描

feroxbuster -u http://172.20.38.187

发现目录phpmyadmin

使用弱口令admin/admin

试了弱口令爆破，sql注入都没有结果

65530端口是ftp服务

进入ftp，下载arjub.7z

解压7z发现有密码

7z2john arjun.7z > hash 

john --wordlist=/usr/share/wordlists/rockyou.txt hash 

获得密码family

解压后，获得一串密码

gila:[email protected]:princesa

解压后获得一个邮箱和密码

gila是个目录

重新爆破目录，发现后台页面

进入到管理员页面后，上传shell5.0.php

上传没法访问路径。直接修改php页面

成功反弹shell

使用id发现在daocker组

使用docker提权

docker运行一个交互式的Linux系统，挂载系统的/root 目录到/mnt目录下，这样就可以获取到root目录下的文件内容了

docker run -v /root:/mnt -it 965ea09ff2eb /bin/sh

原文始发于微信公众号（王之暴龙战神）：chakravyuh