上周欠的工作室的靶机
靶机链接： https://www.vulnhub.com/entry/ted-1,327/

环境设置

攻击机：kali（192.168.246.128）
靶机：ted （192.168.246.139）

相关工具&知识

burpsuite (渗透测试工具)
远程文件包含
sha256加密

具体过程

惯例发现靶机扫描端口

发现80端口开放 通过firefox访问
发现主页面是一个登录页面 使用burpsuite爆破账号密码

发现当admin为账号时弹回提示”密码hash值可能不对 请尝试hash加密”


我们确定账号名为admin 密码通过其他工具进行各种形式的加密 随后尝试爆破
发现密码形式为sha256加密 且字母为大写


登录进去之后发现只有一个搜索框 测试后发现存在xss漏洞

尝试/etc/passwd发现存在远程包含漏洞 通过nc监听反弹shell


（尝试读取到当前admin的session，PHP的session保存在：/var/lib/php/session/sess_sessionid)


成功反弹到shell 发现权限为www-data 使用sudo apt-get update -o APT::Update::Pre-Invoke::=/bin/sh提权

完成

总结

好短一靶机…
但作为复习来说也算不错
那我们下次见！