红队打靶：KIOPTRIX1.2打靶思路详解（vulnhub）

目录

写在开头

第一步：主机发现和端口扫描 

第二步：Web渗透与CMS漏洞利用

第三步：敏感信息搜索 

第四步：SSH登录与提权

总结与思考

写在开头

 本篇博客根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路，并非复现writeup，读者耐心看完，定会有所收获。本靶机的难度也不高，但还是有很多值得思考的地方，尤其是对php代码的理解。本文的打靶过程涉及到关于cms漏洞利用、敏感信息搜索、john破解密码哈希、sudoers文件提权等。打完这个靶机还有一个启发：信息搜集如果能更加完整，会省很多兜圈子的操作。完整打靶思路详见：
「红队笔记」靶机精讲：Kioptrix1.2 - LotusCMS公开漏洞利用，配置文件敏感信息枚举，mysql数据库信息搜集，使用john暴力破解md5哈希_哔哩哔哩_bilibili

 本文针对的靶机源于vulnhub，详情见：

Kioptrix: Level 1.2 (#3) ~ VulnHub 

  下载链接见：

 http://www.kioptrix.com/dlvm/KVM3.rar

 本靶机的目标是拿到root权限，并查看/root目录下的flag。下载成功后用vmware打开，将网络链接设置为NAT模式。靶机打开之后如下： 

第一步：主机发现和端口扫描 

 常规思路，不细讲了。有关主机发现和端口扫描的命令详见我的这篇博客中关于nmap的部分：渗透测试：主机发现和端口扫描的思路方法总结（nmap+ping命令+nc.traditional+伪设备连接）

nmap -sn 10.10.10.0/24
nmap --min-rate 10000 -p- 10.10.10.136
nmap -sT -sV -O -sC -p22，80 10.10.10.136
nmap -sU --min-rate 10000 -p- 10.10.10.136
nmap --script=vuln -p22，80 10.10.10.136

 扫出来靶机的ip是10.10.10.136，也是仅仅开放了22和80端口，入口点应该就是Web了。再使用默认脚本扫描，并探测开放服务和操作系统版本如下：

 漏洞扫描也有一些收获，貌似有一些SQL注入的漏洞，还有目录枚举，可能会有一些敏感信息。至于暴露出来的Dos、CSRF等漏洞我们相对不太关注

第二步：Web渗透与CMS漏洞利用

 打开浏览器访问靶机ip，可看到如下界面：

 注意url中有page参数，可以尝试文件包含，我试了一下发现没啥收获。这个页面大概就是说开发者搭建了一个新的名为gallery的CMS，同时对这个CMS的安