搜索

[26837] 2019-07-05_【HTB系列】靶机Teacher的渗透测试详解

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-19
2019-07-05_【HTB系列】靶机Teacher的渗透测试详解 【 H T B 系 列 】 靶 机 T e a c h e r 的 渗 透 测 试 详 解 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 7 - 0 5 收 录 于 话 题   # 靶 场 系 列 文 章   , 2 3 个 作 者 ： 是 大 方 子 （ 作 者 ： 是 大 方 子 （ M s 0 8 0 6 7 实 验 室 核 心 实 验 室 核 心 K a l i :   1 0 . 1 0 . 1 4 . 5 0 靶 机 地 址 ： 1 0 . 1 0 . 1 0 . 1 5 3     先 用 n m a p   对 靶 机 进 行 扫 描 n m a p   - s C   - s V   - s T   1 0 . 1 0 . 1 0 . 1 5 3 只 开 启 了 8 0 端 口 ， 网 页 内 容 如 下
一 个 静 态 的 网 页 ， 还 有 一 些 其 他 的 页 面 , C o u r s e s , S t u d e n t s 等 等 检 查 下 网 页 的 源 代 码 ， 在 G A L L E R Y 页 面 发 现 一 个 奇 怪 的 点 第 一 个 i m g 元 素 多 了 一 个 o n e r r o r 错 误 事 件 ， 意 思 是 加 载 错 误 时 在 控 制 台 输 出 ( T h a t ‘ s   a n   F )
然 后 其 他 的 i m g 图 片 都 是 能 正 常 打 开 唯 独 第 一 个 是 无 法 打 开 的 那 么 可 能 这 个 图 片 里 面 藏 着 什 么 东 西 ， 用 c u r l 下 载 来 看 看 c u r l   h t t p : / / 1 0 . 1 0 . 1 0 . 1 5 3 / i m a g e s / 5 . p n g   - o   i m a g e . p n g   下 载 过 来 的 文 件 是 打 不 开 的 ， 可 能 它 是 损 坏 的 或 者 它 就 不 是 一 个 图 片   我 们 用 f i l e + c a t 命 令 查 看 文 件 类 型 以 及 文 件 里 面 的 内 容 他 的 意 思 是 忘 记 了 密 码 的 最 后 一 位 ， 让 我 们 弄 清 楚 密 码 或 者 是 去 重 置 密 码 我 们 用 g o b u s t e r 对 网 页 的 目 录 进 行 爆 破 处 理 g o b u s t e r   - w   / u s r / s h a r e / w o r d l i s t s / d i r b u s t e r / d i r e c t o r y - l i s t - 2 . 3 - m e d i u m . t x t   - u   h t t p : / / 1 0 . 1 0 . 1 0 . 1 5 3 /   - t   5 0
/ p h p M y A d m i n / m o o d l e
P h p M y A d m i n 被 拦 截 无 法 访 问 ， 然 后 m o o d l e 是 正 常 可 以 访 问 的     M o d d l e 有 个 登 陆 页 面 帐 户 密 码 可 能 就 是 刚 刚 提 示 所 说 的   帐 户 ： G i o v a n n i 然 后 密 码 的 最 后 一 位 我 们 需 要 去 猜 解   我 们 用 b u r p 的 i n t r u d e r 模 块 进 行 暴 力 猜 解 加 载 一 下 两 个 字 典 （ 数 字 + 大 小 写 字 母 + 特 殊 字 符 ） / u s r / s h a r e / S e c L i s t s / F u z z i n g / a l p h a n u m - c a s e . t x t / u s r / s h a r e / S e c L i s t s / F u z z i n g / s p e c i a l - c h a r s . t x t
根 据 响 应 长 度 的 不 同 ， 找 出 了 最 后 一 位 的 密 码 位 # 正 确 的 帐 户 和 密 码 如 下 ：   U s e r n a m e ： G i o v a n n i P a s s w o r d ： T h 4 C 0 0 l T h e a c h a # 我 们 需 要 查 看 下 m o o d l e 的 版 本 ， 然 后 找 对 应 的 E X P 可 以 找 到 任 意 网 页 下 面 的 （ M o o d l e   D o c s   f o r   t h i s   p a g e ） ， 查 看 他 跳 转 的 u r l 根 据 u r l 参 数 看 出 它 是 什 么 版 本 的
所 以 这 个 版 本 是 3 . 4 版 本 的 ， 然 后 我 们 去 g o o g l e 查 找 3 . 4 版 本 的 漏 洞   漏 洞 文 章 ： h t t p s : / / b l o g . r i p s t e c h . c o m / 2 0 1 8 / m o o d l e - r e m o t e - c o d e - e x e c u t i o n /   我 们 可 以 利 用 q u i z 进 行 代 码 执 行   打 开 编 辑 模 式 任 选 一 个 T O P 创 建 一 个 活 动 点 击 q u i z
输 入 内 容 ， 然 后 点 击 ( S a v e   a n d   d i s p l a y ) 然 后 我 们 点 击   e d i t   q u i z   并 添 加 一 个 新 问 题 。 问 题 类 型 将 是 C a l c u l a t e d
然 后 信 息 随 便 填 写 在 a n s w e r s 填 入 （ 这 个 在 这 其 实 并 不 适 用 ） / * { a * / ` $ _ R E Q U E S T [ s d f z ] ` ; / / { x } } ` ; 在 实 际 运 用 的 过 程 中 还 是 会 需 要 修 改 下 p a y l o a d 的
经 过 2 次 的 修 改 最 终 的 p a y l o a d 为 / * { a * / ` $ _ R E Q U E S T [ s d f z ] ` ; / / { x } }   成 功 后 就 来 到 这 个 页 面 我 们 将 点 击 N e x t   P a g e 访 问 页 面 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理