vulnhub -digitalworld.local: JOY (考点：ftp&ProFTPD漏洞/ linux提权知识）

最新推荐文章于 2024-09-24 12:23:14 发布

冬萍子

最新推荐文章于 2024-09-24 12:23:14 发布

阅读量1.3k

点赞数

本文链接：https://blog.youkuaiyun.com/weixin_45527786/article/details/105740747

版权

本文详细记录了一次Vulnhub靶机JOY的渗透测试过程，主要涉及全端口扫描、FTP漏洞利用、Linux提权等技术。通过匿名FTP访问获取文件，利用ProFTPD版本漏洞尝试复制粘贴命令进行越权操作。最终通过两种方法实现提权，包括修改`/etc/passwd`和利用FTP/Telnet复制粘贴技巧覆盖目标文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

https://www.vulnhub.com/entry/digitalworldlocal-joy,298/
nat网络
arp-scan -l 比平常多出来的ip就是靶机了

nmap -A IP
很多端口，25和110想到smtp枚举邮件用户，和邮件查看。22想到ssh登录139 445想到smb查看敏感文件，21想到ftp查看敏感文件。

PORT    STATE SERVICE     VERSION
21/tcp  open  ftp         ProFTPD
| ftp-anon: Anonymous FTP login allowed (FTP code 230)
| drwxrwxr-x   2 ftp      ftp          4096 Jan  6  2019 download
|_drwxrwxr-x   2 ftp      ftp          4096 Jan 10  2019 upload
22/tcp  open  ssh         Dropbear sshd 0.34 (protocol 2.0)
25/tcp  open  smtp        Postfix smtpd
|_smtp-commands: JOY.localdomain, PIPELINING, SIZE 10240000, VRFY, ETRN, STARTTLS, ENHANCEDSTATUSCODES, 8BITMIME, DSN, SMTPUTF8, 
| ssl-cert: Subject: commonName=JOY
| Subject Alternative Name: DNS:JOY
| Not valid before: 2018-12-23T14:29:24
|_Not valid after:  2028-12-20T14:29:24
|_ssl-date: TLS randomness does not represent time
80/tcp  open  http        Apache httpd 2.4.25 ((Debian))
| http-ls: Volume /
| SIZE  TIME              FILENAME
| -     2016-07-19 20:03  ossec/
|_
|_http-server-header: Apache/2.4.25 (Debian)
|_http-title: Index of /
110/tcp open  pop3        Dovecot pop3d
|_pop3-capabilities: SASL AUTH-RESP-CODE STLS PIPELINING RESP-CODES UIDL CAPA TOP
|_ssl-date: TLS randomness does not represent time
139/tcp open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
143/tcp open  imap        Dovecot imapd
|_imap-capabilities: more LOGIN-REFERRALS IMAP4rev1 ID

最低0.47元/天解锁文章