Vulnhub y0usef: 1

访客3年前黑客资讯845

y0usef: 1

基本信息

难度:简单 操作比较容易,但是有的地方需要开一开脑洞,发挥一下想象力
图片.png

靶机搭建

下载镜像导入成功1运行之后会显示该界面

图片.png

链接:https://www.vulnhub.com/entry/y0usef-1,624/

主机发现与端口扫描

因为靶机与kali在同一个网段下可以使用nmap扫描获取靶机地址

发现靶机地址为192.168.56.105
对改地址进行详细的端口扫描

获取到开放了22,80端口以及版本信息

图片.png

访问80端口发现页面中没有什么可以利用的信息
图片.png

使用dirb进行扫描但是没有发现可利用信息,可能是字典不够强大
图片.png

换一个工具再试一下,使用dirsearch进行扫描,发现存在301重定向页面

图片.png

访问查看一下
图片.png
可以尝试一下通过burp抓包增加一个请求头看看能否实现重定向
请求头:X-Forwarded-For:127.0.0.1
图片.png

成功进入到登录界面

图片.png

可以使用burp进行暴力破解
使用最常用的top100字典进行破解就可以
破解之后发现这是最简单的弱口令密码
注:需要添加请求头才可以

图片.png

发现账号和密码都是admin,进行登录
登录成功,发现可以上传文件,尝试上传木马使用哥斯拉进行连接
图片.png发现直接长传.php文件会被过滤

图片.png使用burp修改数据包进行绕过,一般当Content-Type为图片类型时可以成功上传
这里使用image/png进行修改
上传成功获得路径
http://192.168.56.105/adminstration/upload/files/16127499112.php
图片.png

使用哥斯拉进行连接
成功连接
图片.png

获取shell

进入命令行反弹shell,使用nc进行连接

成功反弹shell
图片.png建立交互式shell

在home目录下发现user.txt进行查看发现是base64加密

图片.png

解密之后获得账号与密码

图片.png

user : yousef
pass : yousef123
通过ssh建立远程连接获取一个稳定的操作环境
图片.png

提权

查看可使用命令

图片.png

发现yousef可以执行所有命令
直接su root 获取root权限
成功提权
图片.png

进入root目录下获取最后一个flag

图片.png

解密之后获取答案
图片.png

相关文章

补水效果好的护肤品(补水口碑最好的护肤品)

  中国用户评价最好是的护肤产品?汇总国内护肤品第二經典商品   五、合适药草的經典商品   1、合适草本植物四倍丝靓肤套服:最先是洁面膏:保湿霜出入口有锡箔纸密封,即环境卫生,又避免 保湿霜外溢...

吉人天相粤语(吉人天相打一生肖)

虎属虎人性格争强好胜,对自己有很高的要求,所以大多数的属虎人都具有出众的能力。无论是经商,职场还是在官场上的属虎人,都有勇有谋,不畏艰难, 猪。原因是:有个签文叫:吉人天相,子丑相当。说的是(明朝)洪...

皮质的凉鞋可以沾水吗 皮质的凉鞋脏了怎么清洗

皮质的凉鞋可以沾水吗 皮质的凉鞋脏了怎么清洗

许多朋友们在夏天选择凉拖的时候会挑选品质比较好的皮层凉拖,由于皮层凉拖不但品质非常好,上脚也很舒服,针对男孩子们而言尤其的喜爱皮层凉拖。皮层席子洗了以后也会非常容易变臭。皮层的凉拖能够碰水吗 皮层的...

成都新津未来规划2020?天府新区新津房子最新消息

买房子原本是一件很开心的事情,而且也是一件让人骄傲的事情。不过假如有些步骤不留意好,那么买房中途会出现各种恼火的事情。我们不光是要留意房子的质量、口碑等问题。好要考虑房子的首付款以及贷款等问题。那...

找黑客找qq一般多少钱-入侵网赌站的黑客软件

找黑客找qq一般多少钱-入侵网赌站的黑客软件

找黑客找qq一般多少钱相关问题 黑客怎么入门相关问题 黑客 青幕山 什么时候 手机无线破解黑客软件(wifi入侵手机黑客软件)...

2012款二手奥迪s5怎么样(你所不了解的二手车常见套路)

  来听听见奥迪车底买车人说说S5究竟如何?   外型:   觉得前脸很是霸气侧漏,奥迪车的前脸和车身设计愈来愈有不适感啊,白的大肥臀,很是性感迷人。   车内饰:   灰背景色的S表壳,不清...