目錄
滲透測驗の資訊收集
一、主機發現
二、埠掃描（masscan/nmap）
三、埠服務
四、掃描子域名
五、滲透ing
六、反彈shell，提權
總結
靶機下載地址：
鏈接：https://pan.baidu.com/s/1UrPkBqoM-AshTiKOZCPRww
提取碼：aqhu
滲透測驗の資訊收集
( ip 系統資訊 埠號 埠對應的服務 服務對應版本 子域名 whois c段 旁站等 )
一、主機發現
方法1 nmap -sn 192.168.106.0/24
方法二 netdiscover
主動：netdiscover -i eth0 -r 192.168.106.0/24
被動：netdiscover -p
二、埠掃描（masscan/nmap）
masscan --rate=10000 --ports 0-65535 192.168.106.130
發包數默認為100個
三、埠服務
nmap -sV -T4 -O -p 8080,23,80 IP
-sV服務版本 -T4速度(最高為5，推薦用4) -O系統 -p 指定埠
nmap -T4 -sV -O -p 8080,80,23 192.168.106..130
開啟了80、8080（http），23（ssh）埠
四、掃描子域名
dirb http://192.168.106.130
五、滲透ing
訪問/admin
Brup抓包，發現明文提交
訪問/dev
點擊Web-Shell
需要身份認證：（請向服務器進行身份驗證以使用Web-Shell）
郵箱可做用戶名字典
查看源代碼
發現 加密代碼
解密網站解密
對應郵箱
嘗試登陸
登錄成功
無可操作內容
更換其他賬號，也不可操作，點擊Web-Shell，可用
不可執行其他命令
可拼接
有命令執行漏洞
撰寫反彈shell腳本
放在/var/www/html/下
遠程下載
成功
六、反彈shell，提權
kali監聽埠
ls&python shell.py 執行腳本
反彈成功
SUPER ultimate PASSWORD you CANT get
無權限
提權成功！
總結
1 、網頁源代碼中往往隱藏著許多資訊
2、Msfconsole中的ssh爆破模塊使用
3、查看歷史記錄、隱藏檔案等，可能發現有用資訊
4、原始碼中找到用戶名和密碼，登陸后的命令執行，可下載并匯總行反彈shell的腳本
5、查找時注意home目錄下，查看某些檔案用cat時是亂碼，可以考慮用strings去查看，那可能是程式字串，
6、一般反彈的shell不如終端，所以一般拿到后都是先利用python彈一個偽終端出來，
學習更多安全知識，請關注vx公眾號“安全狐”
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/239633.html
標籤：其他
上一篇：生產事故：年終獎殺手雖遲但到！