0x00 环境准备
-
下载链接
https://download.vulnhub.com/sickos/sick0s1.1.7z -
运行环境
Vmware -
目标
root + flag
0x01 信息收集
- 靶机IP探测
nmap -sP 192.168.157.0/24 - 端口服务探测
nmap -sC -sV -A -p- 192.168.157.169 -o port.txt
22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1.1 (Ubuntu Linux; protocol 2.0)
3128/tcp open http-proxy Squid http proxy 3.1.19
8080/tcp closed http-proxy
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.9
0x02 漏洞挖掘
思路一：web探测
利用3128的squid代理 设置浏览器代理访问 web挖掘漏洞
步骤一：浏览器开启 squid的3128端口代理
步骤二：访问80+目录扫描
（1）
http://192.168.157.169/
（2）dirsearch 目录扫描
python3 dirsearch.py -u "http://192.168.157.169/" -e "*" --proxy 192.168.157.169:3128
或者 nikto
nikto -h 192.168.157.169 -useproxy http://192.168.157.169:3128
（3）
http://192.168.157.169/robots.txt
步骤三：wolfcms 漏洞利用
（1）搜索已知漏洞利用 需要登录后台
后台目录在 http://192.168.157.169/wolfcms/?/admin/login
（2）弱口令 admin admin 进入成功
（3）寻找到 一个文件上传漏洞
漏洞利用 url
/wolfcms/?/admin/plugin/file_manager
上传成功 访问 上传后的地址
http://192.168.157.169/wolfcms/public/webshell.php
步骤四：蚁剑连接
（1）配置http代理
（2）连接小马
连接成功
步骤五：信息收集
（1）发现数据库连接文件
搜集到 一个密码 john@123
可以后续用于登录 ssh等尝试
（2）
id
cat /etc/passwd
sickos 账号
步骤六：ssh登录root和 sickos 尝试
（1）root john@123 失败
（2）sickos john@123 成功
0x03 提权
步骤七：sudo 尝试
sudo 提权 密码 john@123
0x04 总结
该靶机 比较简单 通过靶机squid服务配置的代理 访问到80的web服务，通过robots.txt 获取到 存在 wolfcms，利用该cms的文件上传漏洞 getshell 。之后 在网站数据库配置文件中翻到 数据库密码，用该密码尝试登录 linux 账号成功。