OSCP系列靶机—BTRsys-2.1
原文转载已经过授权
原文链接:Lusen的小窝 - 学无止尽,不进则退 (lusensec.github.io)
一、主机发现

二、端口扫描
1、快速扫描

2、全端口扫描

3、服务系统探测

4、漏洞探测

80端口扫到了一些目录,有wordpress框架和robots.txt 文件,以及易受DOS攻击
三、ftp信息收集

输入binary进入二进制模式

啥也没有,肯定没这么容易;尝试文件上传

也失败了,暂时收集到这里
四、HTTP信息收集
1、首页


2、目录扫描

3、wordpress信息收集

4、wpscan 扫描用户名
wpscan --url http://192.168.31.69/wordpress/ --enumerate u

有btrisk和admin两个用户;cewl 收集密码信息
cewl http://192.168.31.69/wordpress/ -w pass.txt
5、对收集的用户名进行爆破
wpscan --url "http://192.168.31.69/wordpress/" -P "pass.txt" --usernames user.txt

没有发现密码,使用其他的字典进行爆破

找到admin 的密码admin

登陆成功
五、Getshell
在后台对wordpress 的主题进行编辑


改成php反弹shell代码进行监听

获取shell
六、权限提升
1、提权到btrisk
1、信息收集
查看历史命令的时候发现了数据库root 的密码

2、数据库查看

对wordpress数据库进行查看

这个btrisk跟靶机中普通用户的名字一样,密码进行md5解密

ssh连接,提权到btrisk

2、提权到root
sudo滥用提权

原文转载已经过授权
更多文章请访问原文链接:Lusen的小窝 - 学无止尽,不进则退 (lusensec.github.io)