普通靶机4-不晓得名字-天涯论坛 - Powered by Discuz! Archiver

qzmjef 发表于 2024-10-10 04:32:36

普通靶机4-不晓得名字

·配置靶机网络连接为NAT模式
1、渗透
1、打点
netdiscover -r 192.168.153.0/24
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPnjibqibS4Olt5a8kaNYdsCYcRrpn9esAb3wSxYLUoRXKNZnHenPBHDkw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
nmap -sS -sV -T5 -A192.168.153.140
nmap -p 0-65535 192.168.153.140
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFP78Ruyps3NAttXicOibiaPrNOC7AfdUoUmxLFg546n9U4aWgwibqftJY0qA/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
2、探测80端口
dirsearch -u 192.168.153.140
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPL6g2JrXlgz8D7Igj8tFUXlv3ViaoqHCXOSW3hO7QjWA7e0WEEdWT1gw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·/api.php
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPGktVJZCDRejexBcxsI7vrqW36tvfwbaxzicoNDeVyR90tQamUD8rmtQ/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·/robots.txt
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPDiaedIcvVj4LyEvicVGKrGPrwgNNzibQQcQp4NPicFhz1QaV8bf3XRTiapQ/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·/install*的都是下载的项目（靶机自己已然下载过了）
·/template/
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPKOHMDbRBibdUEFlMdNCRpz7PwzRZfIIWiaD6eUrFC3gnHp5sLxnkebFQ/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·这个端口先探测到这
3、探测7001端口（Weblogic服务）
dirsearch -u 192.168.153.140:7001
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPsdDuscZAAO8ic1d1UNwRvuefliapgiaRYY9vBbWicGibH15Uv9SjQYZo2vw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·http://192.168.153.140:7001/examples/能够拜访，其余的Forbidden
·发掘是KindEditor框架
·搜索KindEditor漏洞，发掘供给版本路径：/kindeditor.js以及有些漏洞：
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPtIOMgEPRzR44so9UgAt4sImVhzh0r2HJJ7HbSRMckHPjPl69HfItvg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·进行尝试如下路径是不是存在有必要验证文件 upload_json.*，平常判断路径如下：
/asp/upload_json.asp?dir=file
/asp.net/upload_json.ashx?dir=file
/jsp/upload_json.jsp?dir=file
/php/upload_json.php?dir=file
·由熊猫头插件得知本站是php写的，因此
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPtRUHu854dXvfM16K54X6XAEias3kpPxdKT65SvYpBozgHSy1WMCj9bg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·不确定是不是存在关键文件：upload_json.php
·另换漏洞：目录穿越
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFP1SqFbCUCl9ewible2ribhwX3htNPfz1AAsI4lajv4noxTRM1YwHVyPOg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·http://netknight.in/67cms/kindeditor/php/file_manager_json.php?path=/
·然则url路径不对
·经过测试/php/file_manager_json.php?path=/能够返回信息
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPvN1dicIEicjicbvRbr6ibs0dOtUYljJ9Ht9UAURk0LeU9eJz7eGRHiaHAMQ/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·存在某个框架下的文件
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFP4xialQF9xsxibnT1AWkxDq2oaibzwJLCu8I5OSibrvctJdPnBdSfpaIAFg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·有限制
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFP1FDOta3kDIda11oXGAdyrJ06K7TuNtoDyLuTtLeiaDhhLEYOw2UHJLw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·绕过
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPRCY0AQR573Sy6M9SwljNqQDBBqA4Kp4bnYQz5sibxBsd99kyBqby8qQ/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·发掘框架fastadmin，KindEditor
·再次穿越，发掘WWW目录，可能便是网站根目录了（发掘的KindEditor用了7001端口，那样fastadmin可能便是80端口）
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPyLztXfGhNdufC7ccR5ibBsCOuPwGutzuPJ9siaSK0KXaFRarNNYT8ibbA/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·回到上一级，查看fastadmin
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPFibUWibsXL2RntqU6EwzvxfpBYzxASRicwfRJiamia1eMR4xyB7ZJAd4R3A/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·看fastadmin下的public模块
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPkgFTMRAbffiaiaD0FHR9XdRWjJ17llEplAcFe9new6mMib9xCsy7nzlWg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·找到了文件，一个一个拜访（因为fastadmin框架直接把public做根目录了，因此直接拜访文件就可）
·http://192.168.153.140/ZJDBW-flag.txt
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPnUmbELO8FweYibf2lhA8exiceJhugVBptiblzuRv5bu89ibeGiapCWLFIaw/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·http://192.168.153.140/WNeSOgakp.php
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPk1bdlc9SmLf88cogeoyDjeJWzbbPCX5kIKoMKe3GVj2PVQIyibLUJ2Q/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·只提示“秘码错误”，存在弱口令（fastadmin默认admin用户秘码为123456）
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPnicbmhENsmvQoyuv6ma3jIBbNXNzwnx1YicZNhwKoEtC793lCDbkxib9w/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·登录进去后，插件生成存在漏洞
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPTnmauvqIia0MFdBjeia6p1QibNkicPugwGY4zxKdptibnl0Zj8DUdVjia7jQ/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·蚁剑连接就可
·猜测头像处可能存在文件上传，况且上传的照片未抓到包，说明前端检测，然则文件内容非常繁杂。上传后的文件，虽然能够利用“目录穿越”找到目的文件，然则没法拜访。
·而后蚁剑上传可执行文件利用msf操作
·msf的基本操作，看后续文案吧，这块的环境已然清除了，笔记亦不晓得记到哪里了。
4、探测5895端口
<img src="https://mmbiz.qpic.cn/sz_mmbiz_png/Ox1T7Q9XhP958WibV4ib76xvMZbK2U5nFPSsVCqQgHzMopaQwYF0ribNAhP7LWzlzn7UmBgbA3R0oVmZWJp5libuBg/640?wx_fmt=png&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1" style="width: 50%; margin-bottom: 20px;">
·状态码没200或300的，应该无web服务

页: [1]

天涯论坛's Archiver

普通靶机4-不晓得名字