红队打靶：pWnOS1.0打靶思路详解之webmin漏洞利用（vulnhub）

目录

写在开头

第一步：主机发现与端口扫描

第二步：Web渗透

第三步：webmin文件泄露漏洞利用

第四步：ssh登录获得初始立足点 

第五步：提权

总结与思考

写在开头

 本篇博客根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路，并非复现writeup，读者耐心看完，定会有所收获。本文的打靶过程涉及到关于文件包含漏洞、webmin任意文件泄露、john密码破解、perl反弹shell等。完整打靶思路详见：

「红队笔记」靶机精讲：pWnOS1.0 - 在Perl CGI架构下构造反弹shell，你可以吗？_哔哩哔哩_bilibili

 本文针对的靶机源于vulnhub，详情见：

pWnOS: 1.0 ~ VulnHub

靶机下载链接见：

https://download.vulnhub.com/pwnos/pWnOS_v1.0.zip 

下载成功后用vmware打开，跳出提示框请选择“我已移动虚拟机”，然后设置为NAT模式，否则无法扫描到靶机！靶机启动后的界面如下:

第一步：主机发现与端口扫描

依旧是常规思路，有关主机发现和端口扫描的命令详见我的这篇博客中关于nma：

渗透测试：主机发现和端口扫描的思路方法总结（nmap+ping命令+nc.traditional+伪设备连接） 

 ip a查看kali攻击机的ip，是10.10.10.128，然后开始进行主机发现，对所在网段进行主机发现，命令如下：

nmap -sn 10.10.10.0/24

  成功发现了主机，是10.10.10.130，然后进行全端口扫描：

nmap --min-rate 10000 -p- 10.10.10.130

 开放的端口是22，80，139，445，10000，我们查看这些端口开放的服务版本和操作系统，命令如下：

nmap -sT -sV -O -p22,80,139,445,10000 10.10.10.130

 然后进行UDP全端口扫描，时间可能较长：

nmap -sU --min-rate 10000 -p- 10.10.10.130 

 UDP开放了端口137和10000。最后进行漏洞脚本扫描，时间可能较长：

nmap --script=vuln -p22,80,139,445,10000 10.10.10.130

 漏洞扫描发现了一些漏洞，包括80端口的一些目录信息，10000端口还存在Webmin File Disclosure文件泄露漏洞，应该可以利用，我们一会进行尝试。