kali渗透综合靶机(四)--node1靶机

一、主机发现

1.netdiscover -i eth0 -r 192.168.10.0/24

二、端口扫描

1.masscan --rate=10000 -p 0-65535 192.168.10.157

三、端口服务识别

1. nmap -sV -T4 -O 192.168.10.157 -p 22,3000

四、漏洞发现

1.dirb http://192.168.10.157:3000 -f /usr/share/dirb/wordlists/big.txt

扫描目录发现,什么都没有扫描出来

2.查看页面源代码

尝试访问http://192.168.138.137:3000/api/users/latest后得到以下信息,然后解密

3. 去掉lastest再次访问发现得到了一个管理员用户

4.登录管理员账户, 登录后发现可以下载网站备份

5. 下载后的文件,打开发现是base64编码,尝试以base64解码后发现是zip文件,解压压缩包,提示需要密码

6. 使用kali自带的工具进行破解 fcrackzip

fcrackzip -v -b -u -c a -p magicaaaa myplace

通过字典猜解出密码为magicword

7.尝试ssh登录,登陆成功

8.查看信息

9.搜索是否有Ubuntu 16.04漏洞利用

10.漏洞利用脚本放到www目录下,开启web服务

11.下载漏洞脚本

12.编译脚本,执行脚本,获得管理员权限

总结:

1.信息收集

2.dirb目录扫描

3.页面源码敏感信息泄露

4.fcrackzip破解zip文件

5.利用系统漏洞提权　　

原文出处：https://www.cnblogs.com/yuzly/p/10801183.html

来源：oschina

链接：https://my.oschina.net/u/4311881/blog/3264684

标签