红队打靶：THE PLANETS: MERCURY打靶思路详解（vulnhub）

最新推荐文章于 2024-09-03 19:59:00 发布

原创

最新推荐文章于 2024-09-03 19:59:00 发布 · 2.1k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#渗透测试 #kali #web安全 #SQL注入 #vulnhub

写在开头

本篇博客在自己的理解之上根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路，并非复现writeup，读者耐心看完，定会有所收获。MERCURY这个靶机的难度也不高，并没有对特殊漏洞的利用，主要的难点还是对渗透思路的理解与探索。涉及到的知识点比较常规，但也有许多对渗透测试的启发，比如通过故意的错误尝试获取报错信息，结合开发习惯探索常见漏洞（SQL注入0），敏感信息的查找等。红队笔记的打靶视频详见：

「红队笔记」靶机精讲：THE PLANETS MERCURY - 标准攻击链明快利落，渗透样板机，happy pentesting！_哔哩哔哩_bilibili

本文针对的靶机源于vulnhub，详情见：

The Planets: Mercury ~ VulnHub

下载链接见：

https://download.vulnhub.com/theplanets/Mercury.ova

THE PLANETS: MERCURY靶机的目标也是拿到两个flag。注意这个靶机是VirtualBox靶机，用VMware打开可能会有网络问题。这里别忘了将VirtualBox靶机和kali都设定为nat模式，并能保证kali和靶机处于同一内网。具体方法可以见上一篇博客：

红队打靶：Fowsniff打靶思路详解（vulnhub）-优快云博客

靶机启动后界面如下：

第一步：主机发现和端口扫描

非常常规的思路，这里不细讲了。我kali的ip是10.10.10.5，主机发现靶机的ip是10.10.10.6，扫描出开放的TCP端口仅有22和8080，具体命令如下：

nmap -sn 10.10.10.0/24    //主机发现
nmap -sT --min-rate 10000 10.10.10.6      //TCP全端口扫描
nmap -sT -sC -sV -O -p22,8080 10.10.10.6      //用默认脚本扫描服务信息、操作系统版本
nmap --script=vuln -p22,8080 10.10.10.6  //漏洞脚本扫描
nmap -sU --top-ports 20 10.10.10.6    //探测UDP最常见的20个端口的开放情况

发现仅开放了22和80两个端口，UDP端口在渗透优先级中排列靠后，最后再考虑。