ToB企服应用市场:ToB评测及商务社交产业平台

标题: Vulnhub之Hacker Fest 2019靶机详细测试过程 [打印本页]
作者: 勿忘初心做自己    时间: 2023-4-22 17:26
标题: Vulnhub之Hacker Fest 2019靶机详细测试过程
HF 2019

作者：jason huawen
靶机信息

名称：Hacker Fest: 2019
地址：
  1. https://www.vulnhub.com/entry/hacker-fest-2019,378/
复制代码
识别目标主机IP地址

将虚拟机镜像导入到VirtualBox中，并设置网络模式为host-only,然后启动Kali Linux以及目标主机（虚拟机）：
  1. (kali㉿kali)-[~/Vulnhub/HF2019]
  2. └─$ sudo netdiscover -i eth1 -r 192.168.56.0/24
  3. Currently scanning: 192.168.56.0/24   |   Screen View: Unique Hosts                                                        
  4.                                                                                                                            
  5. 3 Captured ARP Req/Rep packets, from 3 hosts.   Total size: 180                                                            
  6. _____________________________________________________________________________
  7.    IP            At MAC Address     Count     Len  MAC Vendor / Hostname      
  8. -----------------------------------------------------------------------------
  9. 192.168.56.1    0a:00:27:00:00:05      1      60  Unknown vendor                                                           
  10. 192.168.56.100  08:00:27:69:f3:d5      1      60  PCS Systemtechnik GmbH                                                   
  11. 192.168.56.254  08:00:27:47:72:31      1      60  PCS Systemtechnik GmbH            
复制代码
利用Kali Linux的netdiscover工具识别目标主机的IP地址为192.168.56.254
NMAP扫描
  1. ┌──(kali㉿kali)-[~/Vulnhub/HF2019]
  2. └─$ sudo nmap -sS -sV -sC -p- 192.168.56.254 -oN nmap_full_scan
  3. Starting Nmap 7.93 ( https://nmap.org ) at 2023-04-21 20:25 EDT
  4. Nmap scan report for inplainsight (192.168.56.254)
  5. Host is up (0.00019s latency).
  6. Not shown: 65531 closed tcp ports (reset)
  7. PORT      STATE SERVICE  VERSION
  8. 21/tcp    open  ftp      vsftpd 3.0.3
  9. | ftp-anon: Anonymous FTP login allowed (FTP code 230)
  10. | -rw-rw-r--    1 ftp      ftp           420 Nov 30  2017 index.php
  11. | -rw-rw-r--    1 ftp      ftp         19935 Sep 05  2019 license.txt
  12. | -rw-rw-r--    1 ftp      ftp          7447 Sep 05  2019 readme.html
  13. | -rw-rw-r--    1 ftp      ftp          6919 Jan 12  2019 wp-activate.php
  14. | drwxrwxr-x    9 ftp      ftp          4096 Sep 05  2019 wp-admin
  15. | -rw-rw-r--    1 ftp      ftp           369 Nov 30  2017 wp-blog-header.php
  16. | -rw-rw-r--    1 ftp      ftp          2283 Jan 21  2019 wp-comments-post.php
  17. | -rw-rw-r--    1 ftp      ftp          3255 Sep 27  2019 wp-config.php
  18. | drwxrwxr-x    8 ftp      ftp          4096 Sep 29  2019 wp-content
  19. | -rw-rw-r--    1 ftp      ftp          3847 Jan 09  2019 wp-cron.php
  20. | drwxrwxr-x   20 ftp      ftp         12288 Sep 05  2019 wp-includes
  21. | -rw-rw-r--    1 ftp      ftp          2502 Jan 16  2019 wp-links-opml.php
  22. | -rw-rw-r--    1 ftp      ftp          3306 Nov 30  2017 wp-load.php
  23. | -rw-rw-r--    1 ftp      ftp         39551 Jun 10  2019 wp-login.php
  24. | -rw-rw-r--    1 ftp      ftp          8403 Nov 30  2017 wp-mail.php
  25. | -rw-rw-r--    1 ftp      ftp         18962 Mar 28  2019 wp-settings.php
  26. | -rw-rw-r--    1 ftp      ftp         31085 Jan 16  2019 wp-signup.php
  27. | -rw-rw-r--    1 ftp      ftp          4764 Nov 30  2017 wp-trackback.php
  28. |_-rw-rw-r--    1 ftp      ftp          3068 Aug 17  2018 xmlrpc.php
  29. | ftp-syst:
  30. |   STAT:
  31. | FTP server status:
  32. |      Connected to 192.168.56.206
  33. |      Logged in as ftp
  34. |      TYPE: ASCII
  35. |      No session bandwidth limit
  36. |      Session timeout in seconds is 300
  37. |      Control connection is plain text
  38. |      Data connections will be plain text
  39. |      At session startup, client count was 4
  40. |      vsFTPd 3.0.3 - secure, fast, stable
  41. |_End of status
  42. 22/tcp    open  ssh      OpenSSH 7.4p1 Debian 10+deb9u7 (protocol 2.0)
  43. | ssh-hostkey:
  44. |   2048 b72e8fcb12e4e8cd931e730f51ce486c (RSA)
  45. |   256 70f444eba85554382d6d7589bbec7ee7 (ECDSA)
  46. |_  256 7c0eabfe537e8722f85adfc9da7f9079 (ED25519)
  47. 80/tcp    open  http     Apache httpd 2.4.25 ((Debian))
  48. |_http-server-header: Apache/2.4.25 (Debian)
  49. |_http-generator: WordPress 5.2.3
  50. |_http-title: Tata intranet – Just another WordPress site
  51. 10000/tcp open  ssl/http MiniServ 1.890 (Webmin httpd)
  52. | http-robots.txt: 1 disallowed entry
  53. |_/
  54. | ssl-cert: Subject: commonName=*/organizationName=Webmin Webserver on Linux-Debian
  55. | Not valid before: 2019-09-09T13:32:42
  56. |_Not valid after:  2024-09-07T13:32:42
  57. |_http-title: Login to Webmin
  58. |_ssl-date: TLS randomness does not represent time
  59. MAC Address: 08:00:27:47:72:31 (Oracle VirtualBox virtual NIC)
  60. Service Info: OSs: Unix, Linux; CPE: cpe:/o:linux:linux_kernel
  62. Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
  63. Nmap done: 1 IP address (1 host up) scanned in 45.08 seconds
复制代码
从NMAP扫描结果表明目标主机有4个开放端口：21（ftp)、22(ssh)、80(http)、10000(https)
获得Shell

首先收集一些基本信息，从FTP服务开始入手：
[code]┌──(kali㉿kali)-[~/Vulnhub/HF2019]└─$ ftp 192.168.56.254Connected to 192.168.56.254.220 (vsFTPd 3.0.3)Name (192.168.56.254:kali): anonymous230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.ftp> ls -alh229 Entering Extended Passive Mode (|||41051|)150 Here comes the directory listing.drwxrwxr-x    5 ftp      ftp          4096 Sep 27  2019 .drwxrwxr-x    5 ftp      ftp          4096 Sep 27  2019 ..-rw-rw-r--    1 ftp      ftp           420 Nov 30  2017 index.php-rw-rw-r--    1 ftp      ftp         19935 Sep 05  2019 license.txt-rw-rw-r--    1 ftp      ftp          7447 Sep 05  2019 readme.html-rw-rw-r--    1 ftp      ftp          6919 Jan 12  2019 wp-activate.phpdrwxrwxr-x    9 ftp      ftp          4096 Sep 05  2019 wp-admin-rw-rw-r--    1 ftp      ftp           369 Nov 30  2017 wp-blog-header.php-rw-rw-r--    1 ftp      ftp          2283 Jan 21  2019 wp-comments-post.php-rw-rw-r--    1 ftp      ftp          3255 Sep 27  2019 wp-config.phpdrwxrwxr-x    8 ftp      ftp          4096 Sep 29  2019 wp-content-rw-rw-r--    1 ftp      ftp          3847 Jan 09  2019 wp-cron.phpdrwxrwxr-x   20 ftp      ftp         12288 Sep 05  2019 wp-includes-rw-rw-r--    1 ftp      ftp          2502 Jan 16  2019 wp-links-opml.php-rw-rw-r--    1 ftp      ftp          3306 Nov 30  2017 wp-load.php-rw-rw-r--    1 ftp      ftp         39551 Jun 10  2019 wp-login.php-rw-rw-r--    1 ftp      ftp          8403 Nov 30  2017 wp-mail.php-rw-rw-r--    1 ftp      ftp         18962 Mar 28  2019 wp-settings.php-rw-rw-r--    1 ftp      ftp         31085 Jan 16  2019 wp-signup.php-rw-rw-r--    1 ftp      ftp          4764 Nov 30  2017 wp-trackback.php-rw-rw-r--    1 ftp      ftp          3068 Aug 17  2018 xmlrpc.php226 Directory send OK.ftp> pwdRemote directory: /ftp> get wp-config.phplocal: wp-config.php remote: wp-config.php229 Entering Extended Passive Mode (|||40504|)150 Opening BINARY mode data connection for wp-config.php (3255 bytes).100% |********************************************************************************|  3255        5.44 MiB/s    00:00 ETA226 Transfer complete.3255 bytes received in 00:00 (3.38 MiB/s)ftp> cd ..250 Directory successfully changed.ftp> ls229 Entering Extended Passive Mode (|||47153|)150 Here comes the directory listing.-rw-rw-r--    1 ftp      ftp           420 Nov 30  2017 index.php-rw-rw-r--    1 ftp      ftp         19935 Sep 05  2019 license.txt-rw-rw-r--    1 ftp      ftp          7447 Sep 05  2019 readme.html-rw-rw-r--    1 ftp      ftp          6919 Jan 12  2019 wp-activate.phpdrwxrwxr-x    9 ftp      ftp          4096 Sep 05  2019 wp-admin-rw-rw-r--    1 ftp      ftp           369 Nov 30  2017 wp-blog-header.php-rw-rw-r--    1 ftp      ftp          2283 Jan 21  2019 wp-comments-post.php-rw-rw-r--    1 ftp      ftp          3255 Sep 27  2019 wp-config.phpdrwxrwxr-x    8 ftp      ftp          4096 Sep 29  2019 wp-content-rw-rw-r--    1 ftp      ftp          3847 Jan 09  2019 wp-cron.phpdrwxrwxr-x   20 ftp      ftp         12288 Sep 05  2019 wp-includes-rw-rw-r--    1 ftp      ftp          2502 Jan 16  2019 wp-links-opml.php-rw-rw-r--    1 ftp      ftp          3306 Nov 30  2017 wp-load.php-rw-rw-r--    1 ftp      ftp         39551 Jun 10  2019 wp-login.php-rw-rw-r--    1 ftp      ftp          8403 Nov 30  2017 wp-mail.php-rw-rw-r--    1 ftp      ftp         18962 Mar 28  2019 wp-settings.php-rw-rw-r--    1 ftp      ftp         31085 Jan 16  2019 wp-signup.php-rw-rw-r--    1 ftp      ftp          4764 Nov 30  2017 wp-trackback.php-rw-rw-r--    1 ftp      ftp          3068 Aug 17  2018 xmlrpc.php226 Directory send OK.ftp> quit221 Goodbye.                                                                                                                             ┌──(kali㉿kali)-[~/Vulnhub/HF2019]└─$ cat wp-config.php



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4