网络安全必学渗透测试流程

网络安全必学渗透测试流程而且,该靶场包含了渗透测试的信息收集,漏洞利用和权限提升的全过程,对新手理解渗透测试的流程有很好的帮助。

欢迎大家来到IT世界,在知识的湖畔探索吧!

这个靶场是一个对渗透新手很友好的靶场。而且,该靶场包含了渗透测试的信息收集,漏洞利用和权限提升的全过程,对新手理解渗透测试的流程有很好的帮助。

靶场地址:https://hackmyvm.eu/machines/machine.php?vm=Hundred

靶场基本情况:

KALI靶机:192.168.1.3/24

主机:192.168.1.146/24

目标:普通用户flag和管理员flag

信息收集阶段:

nmap -sn 192.168.1.0/2

网络安全必学渗透测试流程

sudo nmap -v -T4 -p- -A -oN nmap.log 192.168.1.146

nmap -A 192.168.1.146

网络安全必学渗透测试流程

这里我们看到开启了21端口,22端口和80端口:

【一>所有资源关注我,私信回复“资料”获取<一】
1、网络安全学习路线
2、电子书籍(白帽子)
3、安全大厂内部视频
4、100份src文档
5、常见安全面试题
6、ctf大赛经典题目解析
7、全套工具包
8、应急响应笔记

漏洞利用阶段:

我们连接下21端口:

用户名和密码都是ftp,然后查看当前目录文件,可见密钥文件和users.txt文件。

其实用户名是ftp,密码是什么,都可以登录!

网络安全必学渗透测试流程

这里采用mget,将所有文件下载到本地!这里采用mget可以一次性下载多个文件!

网络安全必学渗透测试流程

id_rsa文件:私钥是个兔子!

网络安全必学渗透测试流程

公钥文件,看着挺正常!

网络安全必学渗透测试流程

接下来,查看下id_rsa.pem文件!这个像是私钥文件!

网络安全必学渗透测试流程

然后,查看用户名文件!最后那个感谢的像是真正的用户名!

网络安全必学渗透测试流程

可以这里我们试着用着这个私钥文件通过SSH登录下hmv这个文件!

嘿嘿嘿,不行!

网络安全必学渗透测试流程

这条路暂时不同,接着咱们看下那个开放的80端口,直接访问下看看!!!

一个方块?

网络安全必学渗透测试流程

网络安全必学渗透测试流程

貌似出题人,打靶场打的魔怔了!

查看源代码,发现了端倪!

网络安全必学渗透测试流程

上面是个文件,下面是个目录!?先下载下来看看

wget http://192.168.1.146/h4ckb1tu5.enc

这个页面作为一个整体告诉我们可以通过这个key值获取一个目录。而且,我们也可以从logo图片获取一些信息通过图片隐写术。回到这个key值,我们可以通过RSA私钥和OpenSSL rsautl解码信息。通过解码信息获取一个文件。

接下来,我们用私钥文件和下载下来不知道啥玩意的文件生成目录!

网络安全必学渗透测试流程

访问下看看!192.168.1.146/,方向没错!!!

网络安全必学渗透测试流程

查看源代码?啥也没有?

网络安全必学渗透测试流程

网站的目录扫描有要点,一层一层的扫描!!!

来个超级字典!

https://github.com/danielmiessler/SecLists/releases/tag/2022.1

扫一波目录:

gobuster dir -w /root/Web-Content/common.txt -u http://192.168.1.146/softyhackb4el7dshelldredd/

网络安全必学渗透测试流程

然后,把这个私钥下载下来:

wget http://192.168.1.146/softyhackb4el7dshelldredd/id_rsa

网络安全必学渗透测试流程

这次登录试下!两个问题:

  1. too open需要将私钥的权限改为600
  2. 这个id_rsa需要密码
网络安全必学渗透测试流程

接下来,需要搞定这个rsa的密码!!!!

我们先把这个logo图片下下来!!!

wget http://192.168.1.146/logo.jpg

这里我们需要安装一个图片隐写工具:

https://github.com/RickdeJager/stegseek/releases/tag/v0.6

下载完:安装下:

dpkg -i stegseek_0.6-1.deb

安装过程中可能缺少部分组件:

apt –fix-broken install

安装完毕:采用先前的user.txt,对logo图片进行解密!

stegseek logo.jpg users.txt -xf output

网络安全必学渗透测试流程

这就是私钥的密码了!!

d4t4s3c#1

ssh -i id_rsa hmv@192.168.1.146

网络安全必学渗透测试流程

终于进来了!!!!

权限提升阶段:

接下来,root权限提升:

在这台VM上root的权限提升很容易。这个/etc/shadow文件对任何人可写。因为我们可以通过修改这个文件来获取root的密码。

以下链接介绍了/etc/shadow文件的组成:

https://www.cyberciti.biz/faq/understanding-etcshadow-file/

网络安全必学渗透测试流程

因为我们不需要读/etc/shadow这个文件,我们只需要复写它。

因此,我们把密码修改为root,如下:

1 生成密码root的加密值

openssl passwd # enter new password “root”

2 将root的加密值导入到/etc/shadow的root用户格式中

echo root:qdbEWfKM1ov2g:18844:0:99999:7::: > /etc/shadow

3 切换为root,输入密码root

su -l

网络安全必学渗透测试流程

完事了,这个难度是easy,其实也不简单。

免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://itzsg.com/33200.html

(0)

相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们YX

mu99908888

在线咨询: 微信交谈

邮件:itzsgw@126.com

工作时间:时刻准备着!

关注微信