VulnHub-hackNos: Os-hackNos-3-靶机通关复现

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

靶机地址:https://www.vulnhub.com/entry/hacknos-os-hacknos-3,410/
靶机难度:容易+中级(CTF)
靶机发布日期:2019年12月14日

一:信息收集

  1. arp-scan-l查看靶机IP
  2. 并用nmap扫描靶机端口

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

3.访问80端口

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

4.发现80下有websec这个目录

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

5.发现邮箱地址

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

6.用dirb爆破其目录

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

7.发现admin登录界面

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

8.然后用cewl生成用户密码,使用burp进行爆破利用……这边有waf做了限制,一分钟只能试一次…测试后发现密码是:Securityx

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

9.登录

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

二提取:

1.找到了可以反弹shell的地方。

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

2,然后使用kali生成的php,进行反弹。

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

3.成功拿到低权。VulnHub-hackNos: Os-hackNos-3-靶机通关复现

4.然后找到了第一个flag文件

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

  1. 在local目录下发现数据库文件…fackespreadsheet这是说上面是电子表格编码

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

6.成功利用电子解码获得的密码登陆到blackdevil用户…然后发现很多命令可以提权,最好使用sudo su ,然后输入密码。成功提权。找到第二个flag。

VulnHub-hackNos: Os-hackNos-3-靶机通关复现

三:总结: 这台靶机还有别的提权方式,希望有时间的朋友可以试试。希望这篇文章可以帮助到你,我也是初学者,希望会的大佬勿喷,如果有错误的地方请指出来,我一定虚心改正。如果有好的方法,大家可以分享出来,多多交流。

相关推荐: 对于crawlergo|rad|burpsuite|awvs爬虫的对比

前言 最近在写代码,涉及了web爬取链接的方面,在百度过程中了解到了这篇文章:superSpider,突然就好奇平时常见的爬虫 工具和扫描器里的爬虫模块能力如何,所以来测试下。 主要测试1个自己手写的瞎眼爬虫,还有crawlergo、rad、burpsuite…

本文为转载文章,源自互联网,由网络整理整理编辑,转载请注明出处:https://www.hacksafe.net/articles/web/4592.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注