搜索

[6966] 2020-10-08_记录Vulnhub-myfileserver1渗透过程

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2020-10-08_记录Vulnhub-myfileserver1渗透过程 记 录 V u l n h u b - m y   f i l e   s e r v e r 1 渗 透 过 程 E 安 全   2 0 2 0 - 1 0 - 0 8 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 呀 小 王 呀 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 搭 建 测 试 靶 机 下 载 地 址 ： h t t p s : / / w w w . v u l n h u b . c o m / e n t r y / m y - f i l e - s e r v e r - 1 , 4 3 2 / N o . 2 N o . 2 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 运 行 靶 机 我 们 用 n e t d i s c o v e r   - r   1 9 2 . 1 6 8 . 1 8 8 . 0 / 2 4   扫 描 i p ， 得 到 i p   1 9 2 . 1 6 8 . 1 8 8 . 1 5 5 N o . 3 N o . 3 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 信 息 收 集 1 . 使 用 使 用 n m a p 、 、 s m b m a p 、 、 n i k t o 进 行 信 息 收 集 。 进 行 信 息 收 集 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
使 用 n m a p 扫 描 N a m p   - A   1 9 2 . 1 6 8 . 1 8 8 . 1 5 5 访 问 8 0 端 口 ， 查 看 源 代 码 ， 没 发 现 可 以 用 信 息 。 2 . 使 用 使 用 n i k t o 扫 描 扫 描 访 问 目 录 r e a d m e . t x t 3 . 使 用 使 用 s m b m a p 对 对 s m b 信 息 枚 举 信 息 枚 举 注 ： S M B M a p 允 许 用 户 枚 举 整 个 域 中 的 s a m b a 共 享 驱 动 器 。 列 出 共 享 驱 动 器 ， 驱 动 器 权 限 ， 共 享 内 容 ， 上 载 / 下 载 功 能 ， 文 件 名 自 动 下 载 模 式 匹 配 ， 甚 至 执 行 远 程 命 令 。
S m b m a p   - H   1 9 2 . 1 6 8 . 1 8 8 . 1 5 5 发 现   s b m d a t a 有 读 写 权 限 。 使 用 s m b c l i e n t 来 连 接 。 可 以 看 到 有 一 些 目 录 和 文 件 下 载 文 件 看 看 有 没 有 重 要 帮 助 信 息 。 在 s e c u r e 文 件 中 发 现 ， 新 建 的 用 户 s m b u s e r ， 密 码 为 ： c h a u t h t o k 知 道 了 用 户 名 和 密 码 ， 然 后 尝 试 s s h 登 录
发 现 无 权 访 问 ， 只 能 用 私 钥 才 能 访 问 。 然 后 使 用 f t p 登 录 。 查 看 s s h 配 置 文 件 发 现 用 户 密 钥 文 件 存 放 目 录 然 后 在 s m b u s e r 用 户 下 创 建 文 件 ， 伪 造 公 钥 和 私 钥 创 建 连 接
新 打 开 一 个 窗 口 ， 创 建 公 钥 和 私 钥 使 用 命 令 把 公 钥 和 私 钥 复 制 下 来 c p   / r o o t / . s s h / *   . / 然 后 上 传 公 钥 到 . s s h / a u t h o r i z e d _ k e y s 目 录 下 然 后 使 用 s s h 连 接 ， 连 接 成 功 。 然 后 查 看 内 核 ， 使 用 脏 牛 尝 试 提 权
把 脏 牛 文 件 上 传 到 t m p 目 录 下 。 （ 脏 牛 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / P a 5 5 w 0 r d / d i r t y c o w / b l o b / m a s t e r / c 0 w . c ） 编 译 运 行 脏 牛 脚 本 G c c   - o   k e r n a l - e x p l o i t   - p t h r e a d   d i r t y . c 开 始 执 行 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 普 京 呼 吁 俄 美 重 启 信 息 安 全 领 域 双 边 合 作   却 被 美 方 一 口 回 绝
普 京 呼 吁 俄 美 重 启 信 息 安 全 领 域 双 边 合 作   却 被 美 方 一 口 回 绝 突 发 ！ 达 飞 轮 船 疑 似 被 黑 客 攻 击   至 此 全 球 四 大 航 运 公 司 全 部 “ 中 招 ” 谷 歌 P l a y 商 店 下 架 了 1 7 款 恶 意 软 件   这 里 有 你 常 用 的 应 用 程 序 吗 ？ 外 交 部 霸 气 回 应 ： 增 进 自 身 网 络 安 全   保 护 关 键 信 息 基 础 设 施 免 受 威 胁 和 破 坏 小 E “ 拍 了 拍 你 ”   来 吃 秋 天 的 第 一 口 月 饼 呀 ！ ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理