当前位置： 首页 > news >正文

vulnhub_Fowsniff靶机渗透测试

news 文章来源：https://blog.csdn.net/m0_66225311/article/details/133790792 2025/5/18 22:48:49

Fowsniff靶机

靶机地址：https://www.vulnhub.com/entry/fowsniff-1,262/

文章目录

      • Fowsniff靶机
      • 信息收集
      • web渗透
      • 密码碰撞
      • POP3邮件服务器渗透
      • 获取权限
      • 权限提升
      • 靶机总结

信息收集

  1. 通过nmap扫描，靶机开放22 80 110 143端口，110是pop3邮件服务器，全扫描查看一下服务版本等信息

image-20231012141259499

image-20231012141312163

  1. 使用目录扫描得到了几个目录

image-20231012141353493

web渗透

  1. 访问robots.txt和security.txt文件，但都没有有用的信息

image-20231012141848811

  1. 查看了一下主页，将主页内容翻译一下发现攻击者把该网站给攻破了，而且还在一个推特账号上公布了一些该网站用户的一些敏感信息，直接去推特上找一找这个账号，挂个梯子

image-20231012142015143

image-20231012142007689

  1. 在该账户的最后一条发现了端倪，点击去一看里面有一个保存密码的网站，访问之后得到了几个用户和加密的密码

image-20231012142104401

image-20231012142107412

image-20231012142112259

密码碰撞

  1. 将上面信息保存到文件中，使用shell编程的awk命令将账号和密码分别保存到文件中

image-20231012142231355

image-20231012142241540

  1. 使用john工具对加密的密码进行破译，看这样子应该就是md5加密，使用md5解密模块，使用弱口令密码本进行爆破

image-20231012142332324

  1. 得到了密码和账号，直接去尝试爆破ssh登录，但是没有成功的，但想起来还开放了邮件服务器端口110 pop3服务，使用hydra爆破邮件服务器的账号密码，成功得到一个账密

image-20231012142504875

POP3邮件服务器渗透

  1. 使用nc命令连接到靶机的110端口，也就是连接到靶机的pop3邮件服务器。由于对POP3了解太少，不知道怎么用交互界面，直接上网搜索POP3的命令，根据对命令的解释，使用刚才USER和PASS指定爆破的账密进行登录，logged in证明成功登录，使用STAT查看发现有两个邮件

image-20231012142807011

image-20231012142815072

  1. 使用RETR指定查看第几个邮件，先将两个邮件内容进行显示查看

image-20231012142852540

image-20231012142857796

  1. 读一读邮件内容，其中第一个邮件内容就已经暴露了想要的内容，这里直接给出了临时的ssh登录密码

image-20231012143549725

获取权限

  1. 看邮件的几个发消息和接收消息的人也都在之前的账户字典中，修改一下密码字典，将临时密码加入，使用美杜莎进行ssh爆破登录，成功拿下账号和密码

image-20231012143714143

  1. 使用账密进行ssh登录，成功获取权限，记住这个登录界面，一会要考的

image-20231012143730765

权限提升

  1. 获取了shell，在当前用户下有一段话，没多大关系。查看一下sudo和suid权限也都没有可以利用的

image-20231012143902694

  1. 查看一下当前用户可写权限的文件，发现第一个文件很突兀，是一个sh脚本文件，而且目录也有很大不同

image-20231012143942087

  1. 查看一下脚本内容，我的乖乖竟然如此眼熟，毕竟这样的loge在ssh登录成功的时候就见到了，还是有点印象，比对了一下发现确实一模一样。那就可以这样猜想了，该文件会在ssh登录成功的时候自动执行，所以只要给这个文件写入反弹shell的命令，登录成功后就能得到root的shell，因为该文件所属是root

image-20231012144007986

  1. 这里文件写入应该什么命令都可以，只需要能执行反弹shell即可，直接写入系统命令获得反弹shell，调用php执行php代码的反弹shell，调用python执行python代码的反弹shell。这里使用最后一个，网上找的paylaod，修改ip和端口号即可

image-20231012144355477

  1. 本地进行监听，再次登录ssh，发现ssh卡住没有弹出任何内容，证明命令成功执行，监听界面已经弹出来root的shell了

image-20231012144523421

  1. 直接去到root目录下查看flag文件，拿下靶机

image-20231012144615353

靶机总结

  1. 本次靶机的难度还可以，关键点集中在了信息收集上，关注到了网页的内容，了解到推特账户存在敏感信息泄露这个靶机也就可以说拿下一半了
  2. 本次学习到了POP3邮件服务器的利用，因为之前很少碰到，所以对其知之甚少，这次的渗透过程了解到了如何进行POP3服务器的利用，账密登录，查看邮件等
  3. 得到账密字典第一想法肯定是爆破ssh登录，失败之后要想到其他的存在登录或使用账密的地方，这次就是POP3邮件服务器，后面可能还会有其他服务器，网站后台等
  4. 本次提权还挺有意思，没想到ssh登录成功回显内容的脚本会被利用到。查看可写权限的文件一看内容怪眼熟的，写入反弹shell的命令再次登录即可触发脚本里的命令

相关文章：

vulnhub_Fowsniff靶机渗透测试

Fowsniff靶机 靶机地址：https://www.vulnhub.com/entry/fowsniff-1,262/ 文章目录 Fowsniff靶机信息收集web渗透密码碰撞POP3邮件服务器渗透获取权限权限提升靶机总结 信息收集 通过nmap扫描，靶机开放22 80 110 143端口，110是pop3邮件服务…...

编程日记 2023/10/12 15:54:48

FPGA面试题（3）

一.FPGA和CPLD区别 FPGA：现场可编程门阵列CPLD：复杂可编程逻辑器件 二.多位异步信号如何同步 单比特异步信号 慢时钟域->快时钟域：同步打拍快时钟域->慢时钟域：先拓展位宽再同步打拍 多比特异步信号 1.异步FIFO2.保持…...

编程日记 2023/10/12 15:53:46

Avalonia常用小控件Menu

1.项目下载地址&#xff1a;https://gitee.com/confusedkitten/avalonia-demo 2.UI库Semi.Avalonia&#xff0c;项目地址 https://github.com/irihitech/Semi.Avalonia 样式预览&#xff1a; axaml代码 &#xff1a; <UserControl xmlns"https://github.com/avalo…...

编程日记 2023/10/12 15:52:45

steam游戏服务器如何选择

steam游戏平台现在在国内市场很吃香&#xff0c;当我们自己开发的游戏想要上架steam我们需要准备什么&#xff0c;在选择服务器的时候我们又需要考虑哪些因素呢&#xff0c;该怎样选择一款适合自己游戏的服务器是很关键的。 Steam专用服务器通常是指由游戏开发商提供的服务器&…...

编程日记 2023/10/12 15:51:43

电脑技巧：推荐一款桌面整理神器TidyTabs

目录 1、软件简介 2、软件功能介绍 3、总结 1、软件简介 TidyTabs是一款Windows应用程序&#xff0c;它可以将多个打开的窗口整理成一个选项卡式的界面&#xff0c;使得用户可以更加方便地切换和管理不同的窗口。 TidyTabs可以将多个窗口整合到一个主窗口中&#xff0c;类似…...

编程日记 2023/10/12 15:50:42

git合并分支-IDEA

有1个主分支&#xff0c;我从主分支拉取过来了&#xff0c;数据然后改好了&#xff0c;现在想合并到主分支上&#xff0c;并且将主分支的内容更新到我的分支下。用git怎么操作? 1.将主分支(master)的内容合并到我的分支(master-shi)中 在我的分支下执行 git merge master ID…...

编程日记 2023/10/12 15:49:40

winscope使用方法

Ubuntu下Android T的winscope工具使用方法 1. 在Android的项目源码中&#xff0c;prebuilts/misc/common/winscope目录下 直接使用chrome浏览器打开文件winscope.html 2. 可能会提示adb问题 进入目录development/tools/winscope/adb_proxy&#xff0c;有文件winscope_proxy.…...

编程日记 2023/10/12 15:48:39

获取西华大学新闻网站信息（爬虫样例）

利用python的爬虫功能进行信息爬取&#xff0c;关键在于源码分析&#xff0c;代码相对简单。 1 源代码分析 访问网站&#xff0c;按下F12&#xff0c;进行元素查找分析。 2 代码实现 from requests import get from bs4 import BeautifulSoupdef getXhuNews(pageNum1):&qu…...

编程日记 2023/10/12 15:47:38

【Linux】https协议

文章目录 &#x1f4d6; 前言1. 引入https协议2. 常见的加密方式2.1 对称加密&#xff1a;2.2 非对称加密&#xff1a;2.3 数据摘要&&数据指纹&#xff1a; 3. 对加密方式的探究3.1 只使用对称加密&#xff1a;3.2 只使用非对称加密&#xff1a;3.3 双方都使用非对称加…...

编程日记 2023/10/12 15:46:37

基于工业5G网关的工业机器人监测控制方案

随着智能制造、自动化生产的发展进步&#xff0c;工业机器人的身影越来越多地出现在工厂现场&#xff0c;成为新型无人化、智能化生产制造的中坚力量。 工业机器人的运行伴生着海量的数据采集、传输、分析和反馈执行&#xff0c;因此也需要高速、低延迟的5G网络&#xff0c;支撑…...

编程日记 2023/10/12 15:45:34

[Machine learning][Part4] 线性回归模型技巧

目录 正规方程法 梯度下降法 缩放特征 学习率选择 正规方程法 这种方法可以不多次迭代梯度下降函数就能得到w,b。但是缺点是在大量数据训练情况下效率较低&#xff0c;其次是这种算法仅仅在线性回归中实现了&#xff0c;并没有在其他模型中实现&#xff0c;因此&#xff0c…...

编程日记 2023/10/12 15:43:32

产品经理进阶：如何写商业计划书？

目录 简介 确定目标 确定目标市场 竞争分析 CSDN学院 作者简介 简介 很多时候&#xff0c;我们缺乏的并不是创意。 因为任何人都可能会萌发出一个好的创意。 但是&#xff0c;将想法变成可行的业务就完全是另一码事了。 你可能会认为你自己已经做好充分准备&#xff0…...

编程日记 2023/10/12 15:42:32

Excel 规范录入数据

文章目录 录入日期录入百分比 快捷键&#xff1a; tab&#xff1a;向右切换单元格 enter&#xff1a;向下切换行 shift tab&#xff1a;向左切换单元格 shiftenter&#xff1a;向上切换行 录入日期 输入今天的日期的快捷键&#xff1a;Ctrl ; 输入当时的时间的快捷键&a…...

编程日记 2023/10/12 15:41:28

使用IDEA自带功能将WSDL转java

好像IDEA2018版本之后不再支持webservice转java&#xff0c;可以下载2018.3.6版本的IDEA&#xff08;直接IDEA官网下载即可&#xff09;&#xff0c;然后打开一个项目&#xff0c;在根目录处单击右键 选择Generate Java Code From Wsdl...&#xff0c; 选择OK&#xff0c;即可…...

编程日记 2023/10/12 15:40:27

Vue + moment 实现自定义日历

moment moment是一个js工具库&#xff0c;这个库中封装的是日期时间的方法&#xff0c;功能很全面。可以去moment官网看看&#xff0c;它的中文文档介绍的也很详细&#xff0c;主要是看一下方法的使用。附上官网地址&#xff1a;添加链接描述 日历案例 日历的逻辑&#xff1a;…...

编程日记 2023/10/12 15:39:22

【斗罗2】天梦哥抓捕冰帝，霍雨浩与她完美融合，喜提五挂

Hello,小伙伴们&#xff0c;我是小郑继续为大家深度解析斗罗大陆2绝世唐门。 斗罗大陆动画第二部绝世唐门第19集预告终于更新了&#xff0c;看到公布时间&#xff0c;大半夜才发布&#xff0c;着实不过瘾。不过剧情相当炸裂&#xff0c;天梦哥与冰帝对峙&#xff0c;造神计划正…...

编程日记 2023/10/12 15:38:21

上个月Balada Injector攻击中有超过17,000个WordPress网站被黑

导语 最近&#xff0c;一场名为Balada Injector的攻击活动引起了广泛关注。这次攻击以WordPress网站为目标&#xff0c;据统计&#xff0c;有超过17,000个网站受到了感染。在本文中&#xff0c;我们将详细介绍这次攻击的概述、攻击手段以及如何保护自己的网站。 攻击概述 Balad…...

编程日记 2023/10/12 15:37:20

python写一个文本处理器

gpt给的latex在xmind中有时候会多出写红色的括号在xmind中会报红&#xff0c;影响观感&#xff0c;用python写一个自动删除],[,(,)的文本处理器&#xff0c;并且带有图形界面&#xff0c;本次程序用来解决gpt发来的latex问题&#xff0c;&#xff1a; import tkinter as tkdef…...

编程日记 2023/10/12 15:36:18

unity发布微信小游戏，未找到 game.json报错原因

unity发布微信小游戏&#xff0c;未找到 game.json报错原因 同一个问题相隔一年遇到两次&#xff0c;两次原因都不一样&#xff0c;记录一下&#xff0c;以后不要再掉坑里 原因一&#xff1a;申请的appID是小程序不是小游戏 解决方法&#xff1a;需要在程序平台修改服务类目 如…...

编程日记 2023/10/12 15:35:17

mysql进程信息出现大量Waiting for table level lock信息的原因，怎么处理？

"Waiting for table level lock"的问题主要出现在MySQL处理并发读写时。这通常发生在一个长时间运行的查询&#xff08;如大批量的UPDATE&#xff0c;DELETE或INSERT操作&#xff09;在表上持有一个锁&#xff0c;而其他查询正在等待获取该锁。 这可能是由以下原因导…...

编程日记 2023/10/12 15:34:16

Ubuntu不显示共享文件夹解决方案

Ubuntu不显示共享文件夹 重装的Ubuntu系统&#xff0c;设置共享文件夹之后不显示&#xff0c;解决方法如下&#xff1a; 1、检查共享文件夹设置成功 vmware-hgfsclient如果设置成功会显示设置好的共享文件夹 2、一次性解决方法&#xff08;每次重启都需要执行一次&#xff…...

编程日记 2023/10/12 15:33:15

canvas基础2 -- 形状

七巧板 七巧板本质上就是 分别由几个直线 拼成一个个图形&#xff0c;再将这些图形结合起来 var tangram [{ p: [{ x: 0, y: 0 }, { x: 800, y: 0 }, { x: 400, y: 400 }], color: "#caff67" },{ p: [{ x: 0, y: 0 }, { x: 400, y: 400 }, { x: 0, y: 800 }], col…...

编程日记 2023/10/12 15:32:13

TCP/IP(五)TCP的连接管理(二)三次握手细节

一 ISN序列号探究 本文主要探究三次握手建立TCP连接的细节备注&#xff1a; 某些问题探究的比较深入,当前用不到,暂时通过链接引入进来吃水不忘挖井人&#xff1a; 小林 coding ① 初始序列号 ISN 是如何随机产生的 ISN: 初始化序列号 Initial Sequence Number 接收方和…...

编程日记 2023/10/12 15:31:11

Vue Elememt 链接后端

get&#xff1a; //async 标记为异步请求 // get 直接获取路径并 axios.get(api/user/selectUserAll,{ params:{ "tiaoshu":this.tiaoshu, "pageSize":this.currentPage, } }) .then((res…...

编程日记 2023/10/12 15:30:11

XPS光电子谱峰与俄歇电子谱峰-科学指南针

在做 X 射线光电子能谱(XPS)测试时&#xff0c;科学指南针检测平台工作人员在与很多同学沟通中了解到&#xff0c;好多同学仅仅是通过文献或者师兄师姐的推荐对XPS有了解&#xff0c;但是对于其原理还属于小白阶段&#xff0c;针对此&#xff0c;科学指南针检测平台团队组织相关…...

编程日记 2023/10/12 15:29:10

STM32F4X I2C LM75

STM32F4X I2C LM75 I2C协议讲解I2C接线I2C协议波形I2C起始信号I2C停止信号I2C应答信号I2C寻址I2C地址格式 I2C数据传输 LM75ALM75A介绍LM75A引脚说明LM75A地址LM75A寄存器LM75A I2C协议写配置寄存器读配置寄存器写Tos和Thyst寄存器读Tos Thyst Temp寄存器LM75A温度计算 LM75A例…...

编程日记 2023/10/12 15:28:08

“华为杯”研究生数学建模竞赛2019年-【华为杯】F题：智能飞行器航迹规划模型（下）（附优秀论文及Pyhton代码实现）

目录 7.3 模型评估 7.3.1 算法的有效性和复杂度 7.3.2 灵敏度分析 8．模型的评价 8.1 模型的优点...

编程日记 2023/10/12 15:27:07

信息系统项目管理师第四版学习笔记——配置与变更管理

配置管理 管理基础 配置管理是为了系统地控制配置变更&#xff0c;在信息系统项目的整个生命周期中维持配置的完整性和可跟踪性&#xff0c;而标识信息系统建设在不同时间点上配置的学科。 配置项的版本号规则与配置项的状态定义相关。例如&#xff1a;①处于“草稿”状态的…...

编程日记 2023/10/12 15:24:01

代理IP端口是什么意思呢？

今天&#xff0c;咱们来聊聊一个小众但很有料的话题——代理IP端口&#xff0c;它可是你纵横互联网世界的好搭子哦&#xff01; 首先&#xff0c;我们得先弄明白&#xff0c;代理IP端口是个啥? 代理IP端口就像是通往网络世界的门票&#xff0c;是你和代理服务器之间的桥梁。…...

编程日记 2023/10/12 15:23:00

如何使用ChatPPT生成PPT文档

简介 ChatPPT是一个基于人工智能的PPT生成工具&#xff0c;可以帮助用户快速生成高质量的PPT文档。ChatPPT使用自然语言处理技术&#xff0c;可以根据用户的指令生成PPT内容、设计和排版。 使用方法 ChatPPT提供了两种使用方式&#xff1a;在线体验版和Office插件版。 在线…...

编程日记 2023/10/12 15:21:57