Vulnhub y0usef: 1

访客3年前黑客资讯844

y0usef: 1

基本信息

难度:简单 操作比较容易,但是有的地方需要开一开脑洞,发挥一下想象力
图片.png

靶机搭建

下载镜像导入成功1运行之后会显示该界面

图片.png

链接:https://www.vulnhub.com/entry/y0usef-1,624/

主机发现与端口扫描

因为靶机与kali在同一个网段下可以使用nmap扫描获取靶机地址

发现靶机地址为192.168.56.105
对改地址进行详细的端口扫描

获取到开放了22,80端口以及版本信息

图片.png

访问80端口发现页面中没有什么可以利用的信息
图片.png

使用dirb进行扫描但是没有发现可利用信息,可能是字典不够强大
图片.png

换一个工具再试一下,使用dirsearch进行扫描,发现存在301重定向页面

图片.png

访问查看一下
图片.png
可以尝试一下通过burp抓包增加一个请求头看看能否实现重定向
请求头:X-Forwarded-For:127.0.0.1
图片.png

成功进入到登录界面

图片.png

可以使用burp进行暴力破解
使用最常用的top100字典进行破解就可以
破解之后发现这是最简单的弱口令密码
注:需要添加请求头才可以

图片.png

发现账号和密码都是admin,进行登录
登录成功,发现可以上传文件,尝试上传木马使用哥斯拉进行连接
图片.png发现直接长传.php文件会被过滤

图片.png使用burp修改数据包进行绕过,一般当Content-Type为图片类型时可以成功上传
这里使用image/png进行修改
上传成功获得路径
http://192.168.56.105/adminstration/upload/files/16127499112.php
图片.png

使用哥斯拉进行连接
成功连接
图片.png

获取shell

进入命令行反弹shell,使用nc进行连接

成功反弹shell
图片.png建立交互式shell

在home目录下发现user.txt进行查看发现是base64加密

图片.png

解密之后获得账号与密码

图片.png

user : yousef
pass : yousef123
通过ssh建立远程连接获取一个稳定的操作环境
图片.png

提权

查看可使用命令

图片.png

发现yousef可以执行所有命令
直接su root 获取root权限
成功提权
图片.png

进入root目录下获取最后一个flag

图片.png

解密之后获取答案
图片.png

相关文章

黑客教你获取对方微信密码方法 教你如何登录别

eBay, 全球最大的在线交易平台,由程序员Pierre Omidyar于1995年劳动节周末在美国创立,起初叫AuctionWeb,于1997年7月正式改名为eBay,今年九月将迎来其20周年纪念。...

日本伴游的价格-【戚安琪】

“日本伴游的价格-【戚安琪】” 高端模特酬金要求:3k,8k, 要求不同价钱有所不同。一线城市:成都、杭州、重庆、武汉、苏州、西安、天津、南京、郑州、长沙、沈阳、青岛、宁波、东莞和无锡。注册时间:...

承兑汇票是什么意思(商业承兑汇票和银行承兑

承兑汇票是什么意思(商业承兑汇票和银行承兑

最简单最明了的通俗解释:不管什么“汇票”,其本质就是“欠条“。 商业承兑汇票:是指两个企业之间发生贸易往来而产生的“欠条”。这个“欠条”上标明了欠款金额、偿还时间。银行承兑汇票:两个企业之间发生贸易...

益生元是什么,益生元和益生菌有什么关系!

益生元是什么,益生元和益生菌有什么关系!

益生菌人们都不陌生,酸奶、纳豆甚至泡菜都常常贴上益生菌的标签,可说起益生元,熟悉的人并不多,甚至有人会认为它是蹭益生菌流量的山寨货,但其实益生元和益生菌不一样,通俗点说益生元算是益生菌的大食堂。...

企业银行开户流程有哪些(注册公司银行开户流

企业银行开户流程有哪些(注册公司银行开户流

注册公司在银行开户和你个人在银行开户是同一个道理,只不过公司开户是属于对公账户,就是便于公司与公司之间的资金进出。公司需要办理各种银行账户以满足生产和交易的需要。那么,企业银行账户有几种?各种账户的各...

银行卡被黑客盗了能找回来吗该有块钱

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708%DOMAIN_HOME%servers...