当前位置: 首页 > news >正文

南昌网站seo技术域名注册新网

南昌网站seo技术,域名注册新网,免费照片的网站模板,多店铺商城系统CK-00靶机详解 靶场下载地址:https://download.vulnhub.com/ck/CK-00.zip 这个靶场扫描到ip打开后发现主页面css是有问题的,一般这种情况就是没有配置域名解析。 我们网站主页右击查看源代码,发现一个域名。 把域名添加到我们hosts文件中。…

CK-00靶机详解

靶场下载地址:https://download.vulnhub.com/ck/CK-00.zip

这个靶场扫描到ip打开后发现主页面css是有问题的,一般这种情况就是没有配置域名解析。

我们网站主页右击查看源代码,发现一个域名。

image-20230725205856051

把域名添加到我们hosts文件中。

image-20230725205950458

目录扫描时候发现这是一个wordpress的网站,两个登陆页面,都是一样的。

image-20230725205830886

wpscan可以扫描出wordpress的登陆用户名。

wpscan --url http://ck --enumerate u

image-20230725210142587

这时候我们扫出来一个用户名叫做admin

image-20230725210158051

然后根据这个用户名爆破一下。

wpscan --url http://ck -U admin -P /usr/share/wordlists/rockyou.txt

image-20230725210321398

大概两分钟密码就出来了,账号密码都是admin

image-20230725210551676

我们登陆上wordpress的后台,这个位置是一个插件,这里可以上传php文件,我们可以上传一个反弹shell。

image-20230725211702587

image-20230725211721246

这个目录通常是wordpress上传上来文件的位置。

image-20230725211531575

打开一下我们的反弹shell文件。

image-20230725211758654

kali中监听一下,这边就拿到了一个web shell。

利用python3拿到一个稳定的shell。

python3 -c "import pty;pty.spawn('/bin/bash')"

image-20230725211916041

通常wordress都有一个配置文件,里面有数据库的账号密码。

image-20230725212801749

在这里面找到一个账号密码,这个密码不是root用户的密码

image-20230725212850922

但是发现这个密码能进去bla用户。

bla_is_my_password

image-20230725214653741

sudo -l发现这个用户可以以bla1用户的身份执行scp命令。

image-20230725214822551

这里我们看一下,在bla1目录下是没有.ssh文件的,当我们用scp命令拷贝我们kali中的一个文件时候,它会先私钥验证看看能不能拷贝,所以就在这里面自动创建了一个.ssh目录。

我们可以把我们kali的authorized_keys文件拷贝到靶机的这个.ssh中去就可以免密登陆这个用户了。

image-20230725215328064

这里我们拷贝到这个新出现的.ssh目录中去。

sudo -u bla1 /usr/bin/scp root@192.168.102.129:/root/.ssh/authorized_keys .ssh/

image-20230725221244148

然后用我们kali的私钥就可以登陆bla1用户了

image-20230725221310028

sudo -l后发现bla1用户可以免密执行ck-00用户的rbash.

这里我们就可以拿到ck-00用户的rbash了。

image-20230725221416628

拿到ck-00的rbash后sudo -l发现可以免密以root权限执行dd命令。

image-20230725222051890

dd命令可以往一个文件中写东西,以覆盖的方式。

这时候我们直接给bla用户所有的权限,写到sudoers文件中,bla用户就有全部的权限了,可以直接提权。

echo "bla  ALL=(ALL:ALL) NOPASSWD:ALL"|sudo dd of=/etc/sudoers

image-20230725222117743

我们登陆上bla用户直接提权发现拿到了root权限。

image-20230725222145786

http://www.mnyf.cn/news/51668.html

相关文章:

  • 安平网站建设百度seo是什么
  • 做网站大约要多少钱百度推广关键词怎么设置好
  • wordpress 更换谷歌厦门百度关键词seo收费
  • 手机软件大全seo课培训
  • 网站开发功能描述要怎么写策划方案模板
  • 建立门户网站多少钱seo怎么刷排名
  • 兼职做网站这样的网站网络营销的市场背景
  • 电信做网站吗网站发布与推广
  • edm营销网站注册网站在哪里注册
  • 优质的常州网站建设链友咨询
  • 两学一做网站专栏怎么设置网站seo排名公司
  • 网站的主要功能上海seo优化公司 kinglink
  • 360网站图标怎么做2345软件为什么没人管
  • 中国检察教育培训网络学院安卓手机优化软件排名
  • 廊坊手机网站潍坊seo建站
  • 重庆网站备案系统关键词推广操作
  • 销售成功案例分享广州seo推广运营专员
  • 上海集酷网站seo营销
  • 做网站要需要多少钱奇零seo赚钱培训
  • 网站做简介临沂网站建设
  • 我的世界充钱网站怎么做江西seo推广软件
  • 建设网站制作流程怎么去推广自己的公司
  • 长沙门户网站十大跨境电商erp排名
  • 白银网站模板软文300字案例
  • 阜阳微商城网站建设株洲发布最新通告
  • 重庆网站设计制作网站今日重大新闻事件
  • 哈尔滨网站建设b2b徐州网站建设方案优化
  • 做窗帘网站图片谷歌seo优化怎么做
  • 成都网站设计很好百度云搜索引擎入口百度网盘
  • 做网站给客户聊天记录上海网络优化服务