vulnhub doubletrouble: 1

渗透思路：

nmap扫描----gobuster扫描网站目录----stegseek爆破图片隐写密码，获得网站用户密码----利用qdPM 9.1远程命令执行（任意文件上传）漏洞getshell----awk sudo提权

环境信息：

靶机：192.168.101.61

攻击机：192.168.101.34

具体步骤：

1、nmap扫描

sudo nmap -sV -sC -p- 192.168.101.61

很快扫描出两个端口：22（ssh）和80（http）

2、gobuster扫描网站目录

​gobuster dir -u http://192.168.101.61/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

扫描到不少目录，备用

3、兔子洞：利用qdPM 9.1未授权访问漏洞获得数据库用户名和密码

访问http://192.168.101.61/被重定向到http://192.168.101.61/index.php/login

从该页面可以发现这是基于qdPM 9.1的站点

Exploit Database - Exploits for Penetration Testers, Researchers, and Ethical Hackers上有一堆qdPM 9.1的漏洞

因为现在还登录不进去，所以先看一下这个qdPM 9.2 - Password Exposure (Unauthenticated)的漏洞

数据库的密码存放在yml文件中，可以未授权访问http://<website>/core/config/databases.yml来获取

<