Vulnhub 靶机 SickOs1.1 write up

0x00 环境准备

  • 下载链接

     https://download.vulnhub.com/sickos/sick0s1.1.7z
    
  • 运行环境
    Vmware

  • 目标
    root + flag

0x01 信息收集

  • 靶机IP探测
    nmap -sP 192.168.157.0/24
  • 端口服务探测
    nmap -sC -sV -A -p- 192.168.157.169 -o port.txt

在这里插入图片描述
22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1.1 (Ubuntu Linux; protocol 2.0)
3128/tcp open http-proxy Squid http proxy 3.1.19
8080/tcp closed http-proxy
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.9

0x02 漏洞挖掘

思路一:web探测

利用3128的squid代理 设置浏览器代理访问 web挖掘漏洞

步骤一:浏览器开启 squid的3128端口代理

在这里插入图片描述

步骤二:访问80+目录扫描

(1)
http://192.168.157.169/
在这里插入图片描述
(2)dirsearch 目录扫描

python3 dirsearch.py  -u "http://192.168.157.169/" -e "*" --proxy 192.168.157.169:3128

在这里插入图片描述

或者 nikto

nikto -h 192.168.157.169 -useproxy http://192.168.157.169:3128

在这里插入图片描述

(3)
http://192.168.157.169/robots.txt

在这里插入图片描述

步骤三:wolfcms 漏洞利用

(1)搜索已知漏洞利用 需要登录后台
后台目录在 http://192.168.157.169/wolfcms/?/admin/login
在这里插入图片描述
(2)弱口令 admin admin 进入成功
(3)寻找到 一个文件上传漏洞
漏洞利用 url
/wolfcms/?/admin/plugin/file_manager
在这里插入图片描述
在这里插入图片描述
上传成功 访问 上传后的地址
http://192.168.157.169/wolfcms/public/webshell.php

步骤四:蚁剑连接

(1)配置http代理
在这里插入图片描述
(2)连接小马
在这里插入图片描述
连接成功
在这里插入图片描述

步骤五:信息收集

(1)发现数据库连接文件
在这里插入图片描述
搜集到 一个密码 [email protected]
可以后续用于登录 ssh等尝试

(2)
id在这里插入图片描述
cat /etc/passwd
在这里插入图片描述
sickos 账号

步骤六:ssh登录root和 sickos 尝试

(1)root [email protected] 失败
(2)sickos [email protected] 成功

在这里插入图片描述

0x03 提权

步骤七:sudo 尝试

sudo 提权 密码 [email protected]

在这里插入图片描述

0x04 总结

该靶机 比较简单 通过靶机squid服务配置的代理 访问到80的web服务,通过robots.txt 获取到 存在 wolfcms,利用该cms的文件上传漏洞 getshell 。之后 在网站数据库配置文件中翻到 数据库密码,用该密码尝试登录 linux 账号成功。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
THE END
分享
二维码
< <上一篇
下一篇>>