Looz靶机渗透

配置好靶机的网络连接方式本人是nat连接kali扫描不到ip时关于Vulnhub 靶机ip无法扫描到的解决方法_vulnhub靶机扫描不到ip_葫芦娃42的博客-CSDN博客或者kali与靶机网络配置问题_kali扫描不到靶机ip-CSDN博客首先就是要进行信息收集获取ip扫描端口获得一个22是ssh端口还有两个80和8081端口还有mysql端口先访问一下80端口访问网址在页面看到源代码中存在一个用户名个密码扫描一下目录没有什么东西访问一下8081端口的信息显示301猜测是需要添加dns先访问一下自动跳转80端口扫描一下8081的端口信息看到登录界面192.168.108.251:8081/wp-admin/发现跳转添加dns:Vim /etc/hosts发现是wp的框架先登录john登录成功查看一下插件是不是存在漏洞将index的文件修改为反弹shell的脚本访问该文件看到是没有权限查看其他的文件也是没有查看一下user是不是存在更高级的用户看到他具有administere权限尝试爆破一下密码最后爆破出密码存在用户gandalf并且密码是highschoolmusical进行ssh登录登录成功查看一下特殊文件发现一个尝试提取看到需要Alatar (alatar)的密码猜测Alatar (alatar)的权限更高查看他的文件看到user.txt查看是一串md5值进行解码然后查看Private是一个具有可执行权限的shell运行获得了root权限查看文件完成猜测因该不制止一个提权方式果然使用脏牛提权特可以进行获得权限bb阿吉