0x01 前言

今天闲来无事，看到之前在仓库里放了很久的prime-1靶场，就想着开始渗透，练习练习技术。

0x02 信息收集

 打开靶场之后，先用nmap对靶场做一个主机发现，先找到靶场的IP

找到IP之后，用nmap做一个详细的扫描

接着进行目录扫描，得到index.php，image.php，dev。

查看dev，获得提示。

进行指定后缀名的目录扫描，发现2个新文件：image.php，secret.txt。

查看secret.txt，得到提示。

使用wfuzz对得到的所有php文件进行fuzz模糊测试。

对返回结果进行过滤，得到file参数。

0x03 漏洞探测利用

 猜测可能存在文件包含漏洞，进行尝试，发现真的存在文件包含漏洞，利用文件包含漏洞，访问刚刚secret.txt文件中给的location.txt文件，得到正确的参数。

利用得到的参数访问/etc/passwd敏感文件，结果发现其中一个用户提及到靶场登录页面提及的password.txt文件。

访问此路径，得到一个密码。

利用此密码尝试登录靶场系统，发现密码错误。

此时想到，之前目录扫描时，发现一个WordPress路径，访问之后，发现是一个WordPress网站。进入WordPress博客网站，通过分析，得到用户名为victor。

利用的到的密码和分析得到的用户名，成功登录进入WordPress后台。

找到主题编辑器，发现secret.php。

0x04 Getshell获取权限

 得到提示。利用msf生成payload。

将木马写入到secret.php，进行上传。

在msfconsole中配置好相关参数。

访问木马文件，进行反向连接。

查看系统版本，在msf漏洞数据库里面查找相关POC，发现一个名为45010的C语言编写的POC。

将45010.c的木马文件复制到当前目录下。

接着用GCC将45010.c的木马文件进行编译。

将编译完成的木马软件上传到/tmp目录之中。

进入shell。

转到/tmp目录下

对木马软件加上执行权限

运行木马软件，提权为root用户。执行whoami命令查看当前用户，为root。提权成功。

转到root用户目录下，找到root.txt，读取root.txt，拿取flag，完成渗透。

【往期推荐】

【内网渗透】内网信息收集命令汇总

【内网渗透】域内信息收集命令汇总

【超详细 | Python】CS免杀-Shellcode Loader原理(python)

【超详细 | Python】CS免杀-分离+混淆免杀思路

【超详细 | 钟馗之眼】ZoomEye-python命令行的使用

【超详细 | 附EXP】Weblogic CVE-2021-2394 RCE漏洞复现

【超详细】CVE-2020-14882 | Weblogic未授权命令执行漏洞复现

【超详细 | 附PoC】CVE-2021-2109 | Weblogic Server远程代码执行漏洞复现

【漏洞分析 | 附EXP】CVE-2021-21985 VMware vCenter Server 远程代码执行漏洞

【CNVD-2021-30167 | 附PoC】用友NC BeanShell远程代码执行漏洞复现

【奇淫巧技】如何成为一个合格的“FOFA”工程师

记一次HW实战笔记 | 艰难的提权爬坑

【超详细】Microsoft Exchange 远程代码执行漏洞复现【CVE-2020-17144】

【超详细】Fastjson1.2.24反序列化漏洞复现

走过路过的大佬们留个关注再走呗

往期文章有彩蛋哦

一如既往的学习，一如既往的整理，一如即往的分享。