看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2

文档中心

Vulnhub靶机Web2渗透测试详解

- Vulnhub靶机介绍：
- Vulnhub靶机下载：
- Vulnhub靶机安装：
- Vulnhub靶机漏洞详解：
- - - ①：信息收集：
    - ②：目录穿越漏洞：
    - ③：命令执行漏洞：
    - ④：提权：
    - ⑤：获取flag：
- Vulnhub靶机渗透总结：

Vulnhub靶机介绍：

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

这是一个Web的漏洞靶机，老样子需要找到flag即可。

Vulnhub靶机下载：

官网地址：https://download.vulnhub.com/aiweb/AI-Web-2.0.7z

Vulnhub靶机安装：

下载好了把安装包解压然后试用VMware即可。
看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2

Vulnhub靶机漏洞详解：

①：信息收集：

kali里使用netdiscover发现主机
看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2
使用命令：nmap -sS -sV -A -n 192.168.0.105

发现开启了22端口和80端口先访问一下80端口注册一个账号登入一下，然后扫一下后台 dirb
看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2

②：目录穿越漏洞：

FileSharing 文件共享？？使用命令searchsploit 搜索一下相关漏洞然后看一下漏洞怎么利用（目录穿越漏洞）
看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2

http://192.168.0.105/download.php?file_name=../../../../../../../../../../../../../etc/passwd  ##利用漏洞看passwd

看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2

在/etc/passwd/下面发现了两个用户分别是 aiweb2 n0nr00tuser可能等下需要用到先放着接着读取一下apache 文件

192.168.0.105/download.php?file_name=../../../../../../../../../../../../../etc/apache2/sites-enabled/000-default.conf

看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2

http://192.168.0.105/download.php?file_name=../../../../../../../../../../../../../etc/apache2/.htpasswd

看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2

新建一个pass.txt 把加密的复制进去aiweb2admin:$apr1$VXqmVvDD$otU1gx4nwCgsAOA7Wi.aU/使用工具john 破解发现破解失败

后面才发现给的提示有字典的名称:rockyou-45.txt 去github 上面找一个下载一下即可（这里没有外网本机下载拖到kali）
看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2
字典链接：https://github.com/danielmiessler/SecLists/blame/master/Passwords/Leaked-Databases/rockyou-45.txt
得到账号密码：aiweb2admin/c.ronaldo

③：命令执行漏洞：

先登入一下后台，发现它给的提示的网络爬虫协议访问一下http://192.168.0.105/webadmin/robots.txt

发现了两个路径分别是 /H05Tpin9555/ 和 /S0mextras/ 依次进行访问
看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2

这里访问第一个路径 /H05Tpin9555 存在一个ping的对话框怀疑是命令执行漏洞第二个路径/S0mextras/下没有发现什么新东西。

使用命令：127.0.0.1|find ../S0mextras/ . -type f 2>/dev/null 发现了个隐藏文件可能是ssh 账号的密码文档进行访问查看。
看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2

账号：n0nr00tuser 密码：zxowieoi4sdsadpEClDws1sf使用ssh登入发现登入成功！！！

④：提权：

登入成功先看一下权限使用命令：id ，uname -a cat /etc/os-release发现权限很低，先sudo -l 看一下还是没有权限
看完这篇教你玩转渗透测试靶机vulnhub——Ai-Web2
使用命令：find / -perm -u=s -type f 2>/dev/null 查看二进制文件

使用命令searchsploit linux 18.04 搜一下相关版本看看系统有啥漏洞可以利用

查看利用.sh文件第一步需要下载build-alpine ，第二步运行里面的build alpine然后给靶机运行就可以得到root