温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

发布时间:2021-12-20 11:21:07 来源:亿速云 阅读:143 作者:柒染 栏目:网络管理

本篇文章给大家分享的是有关如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试  ,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。


Vulnhub-TopHatSec: Freshly

靶机

https://www.vulnhub.com/entry/tophatsec-freshly,118/

运行环境
  • Virtualbox

  • VM(运行会提示错误,给的解决链接已经404)

说明

这个挑战的目标是通过网络闯入机器,并找到隐藏在敏感文件中的秘密。如果你能找到秘密,给我发一封电子邮件进行验证。:) 有几种不同的方式。祝你好运! 只需将OVA文件下载并导入到virtualbox即可!

设置

首先将下载的ova用virtualbox打开,然后导入

服务发现

端口扫描


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

操作系统识别


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

主要端口进一步扫描


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

80端口


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

8080


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

发现wordpress 443也是这个

检测已知服务

对wordpress进行探索


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

发现三个插件有安全问题,但是帮助不大。在扫描同时,对80进行,发现phpmyadmin和login.php


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

login.php


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

Sqlmap进行检测


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

存在注入


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

查看数据库


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

查看WordPress8080库找到wordpress的用户名和密码


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

登入后台,修改语言为中文


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

获取shell

wordpress有两种方式拿shell,一种是添加插件,将准备好的格式正确的shell添加到.zip上传。


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

还有一种是直接编辑


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

我是直接编辑,将shell写入404页面


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

本地开NC监听


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

访问404页面 Shell反弹


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

查看passwd,发现有权限


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试


如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试

以上就是如何进行CTF TopHatSec中的Freshly- Vulnhub渗透测试  ,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注亿速云行业资讯频道。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI