vulnhub W34kn3ss: 1

最新推荐文章于 2024-10-13 18:07:57 发布

原创

最新推荐文章于 2024-10-13 18:07:57 发布 · 869 阅读

CC 4.0 BY-SA版权

文章标签：

本文详细记录了一次渗透测试的过程，从使用nmap扫描端口，通过gobuster发现网站目录，利用OpenSSL漏洞爆破SSH私钥，再到反编译.pyc文件及sudo su提权，最终获取root权限。过程中涉及网络扫描、目录枚举、漏洞利用和代码逆向等多个环节，展示了渗透测试的常用技术和步骤。

渗透思路：

nmap扫描端口 ---- gobuster扫描网站目录 ---- 修改hosts文件，并扫描网站目录 ---- 利用OpenSSL 0.9.8c-1可预测伪随机数漏洞爆破ssh私钥 ---- uncompyle6反编译.pyc ---- sudo su提权

靶机：192.168.101.93

攻击机：192.168.101.34

sudo nmap -sV -sC -p- 192.168.101.93

扫描到tcp 22、80、443端口

gobuster dir -u http://192.168.101.93 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x .txt,.php

扫描到/blog、/uploads、/upload.php、/test

在浏览器中访问了这些目录，都没啥用

注意到nmap扫描结果中，443端口ssl-cert中commonName是weakness.jth

在/etc/hosts中增加一条靶机ip和weakness.jth的对应关系

sudo vim /etc/hosts

添加

192.168.101.93 weakness.jth

浏览器访问http://weakness.jth/，和直接访问ip地址（出现apache默认页面）是不同的页面。

发现一个兔兔，兔兔尾巴是系统用户名n30（n30也是http://192.168.101.93/upload.php的title，以及上传文件后查看网页源代码也能看到n30）