本文详细记录了一次渗透测试的过程，从使用Nmap扫描目标主机，发现开放端口，到利用Wpscan破解WordPress用户名和密码，然后通过SSH登录并绕过rbash限制。接着，通过修改文件权限和利用定时任务，最终实现权限提升，获取到root用户的反弹shell。整个过程展现了渗透测试中的技巧和策略。
渗透思路：
nmap扫描----wpscan爆破网站用户名和密码----joe用户ssh登录并绕过rbash----文件权限777定时任务提权（多个用户定时任务执行同一个文件）
环境信息：
靶机：192.168.101.82
攻击机：192.168.101.34
具体步骤：
1、nmap扫描
sudo nmap -sV -sC -p- 192.168.101.82扫描到tcp端口21、22、80、33060
2、修改/etc/hosts
浏览器访问靶机80端口http://192.168.101.82，会自动跳转到http://funbox.fritz.box/，但由于没有在hosts文件中配置ip和域名的映射关系，因此无法正常访问网站。
修改攻击机的/etc/hosts文件
sudo vim /etc/hosts加上
192.168.101.82 funbox.fritz.box
最低0.47元/天 解锁文章
扫一扫
1629
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
