当前位置:首页 > 网络黑客 > 正文内容

Vulnhub靶场之Lampiao

访客4年前 (2021-04-15)网络黑客1095

一、环境搭建

lampiao靶场下载地址:https://download.vulnhub.com/lampiao/Lampiao.zip

使用vm打开,配置kali和靶场处于同一个网络,建议都为nat

二、信息收集

1、nmap扫描

使用namp扫描整个网段,找到靶场ip地址

使用namp进一步扫描,扫出更多的信息

2、访问页面

访问靶机的80端口,发现是一个静态网页,什么都没有

使用御剑扫描目录,没扫到

访问下1898端口试试看

使用谷歌插件检测出来cms是drupal7

使用dirscan扫描目录进一步信息收集

CHANGELOG.txt可能是更新日志,访问一下看看

可以看到cms的版本更新到Drupal 7.54了,百度看看这个版本的Drupal有没有已知漏洞

三、漏洞利用

Drupal核心远程代码执行漏洞CVE-2018-7600

使用msf的search发现存在Drupal核心远程代码执行漏洞CVE-2018-7600,使用msf攻击

连接成功,查看以下数据库密码

查看以下用户目标主机用户

使用此用户和数据库密码进行ssh登入,这是靶场的套路。。。。

四、权限提升

使用脏牛提权

将40847.cpp拷贝到用户目录,然后复制到真机上,全选复制

在ssh连接中使用vim dirtycow.cpp 创建一个.cpp文件,将复制40847.cpp的内容粘贴过来,保存

编译cpp文件,命令:g++ -Wall -pedantic -O2 -std=c++11 -pthread -o dcow dirtycow.cpp -lutil

命令解释:

  • -Wall 一般使用该选项,允许发出GCC能够提供的所有有用的警告
  • -pedantic 允许发出ANSI/ISO C标准所列出的所有警告
  • -O2编译器的优化选项的4个级别,-O0表示没有优化,-O1为缺省值,-O3优化级别最高
  • -std=c++11就是用按C++2011标准来编译的?
  • -pthread 在Linux中要用到多线程时,需要链接pthread库
  • -o? 指定gcc生成的目标文件名

执行dirtycow文件提升权限,得到flag.txt

扫描二维码推送至手机访问。

版权声明:本文由黑客接单发布,如需转载请注明出处。

本文链接:https://therlest.com/106010.html

分享给朋友:

“Vulnhub靶场之Lampiao” 的相关文章

淘宝什么时候发货(淘宝一般都是什么时候发货)

随着12月的到来,“双12推广”也如约而至。作为2020年电商最后一次推广,三天爆发也需要提前布局。 1双十二赛马规则 过去双十一促销,很多商家说没有达到预期,甚至很多免费流量也没有改变。问题的关键其实在于赛马规则。大推广前会有额外的赛马规则分配免费流量。想要在推广期获得更确定性的流量,必须了解...

奥运会遭到俄罗斯黑客攻击!黑客攻击微信聊天记录

人民网2021年8月13日02:28:03的消息,黑客攻击微信聊天记录 东京奥运会惨遭俄罗斯黑客攻击! 英国国家网络安全中心日前揭露了一项惊人的黑客计划:俄罗斯军事情报部门曾准备对原定今夏举办的东京奥林匹克运动会和残奥会发起网络攻击。据悉,其攻击目标涵盖赛事组织者、后勤公司和赞助商。 打开百...

【干货知识】高級不断渗透第八季-demo就是远程控制

本季度是《高級不断渗透-第七季demo的发展》的持续。 点一下文尾左下角“阅读”可阅读文章第七季文章正文。 在第一季有关后门中,文章内容提及再次编译程序notepad ,来引入有目标源代码后门结构。 在第六季有关后门中,文章内容假定不在获知notepad 的源代码,来引入无目标源代码沟...

苹果笔记本19款air参数_133英寸是多少厘米

Macbook Air厚度分为两个版本,1366x768;CPU型号:Intel酷睿i52467M;CPU主频,2010年10月,Touch Bar位于键盘上方,宽169点5毫米6点6英寸长240毫米。 4款,长240毫米9点4英寸。12寸。 MacBook Air相关尺寸,133扩展:苹果MacB...

如厕阅读-如厕时读书看报有哪些坏处?

如厕阅读-如厕时读书看报有哪些坏处? 读书、看报兼如厕,不少人有这样的习惯。然而这一习惯非常不好。蹲厕时读书看报,会干扰大脑对排便传导神经的指挥,延长排便时间。现代医学研究证实,蹲厕超过3分钟即可直接导致直肠静脉曲张淤血,易诱发痔疮,且病情的轻重与时间长短有关。蹲厕时间越长,发病几率越高。因为久蹲...

窗帘的价格是怎么算法(窗帘的价格是怎样算出来的)

定制窗帘一般是按米计算。它通常在厨房和卧室采用。作为窗帘布的面料,那你就有两种定制方法:倍数一般指1:2或1:2点5或1:遮光布以1:1点5来计算。先要决定自己想追求的整体效果。包括罗马杆和布料! 定制窗帘一般是按米计算,拉线价格+轨道长度,你的布袋和扣环明显贵了!或者也反映了主人家的生活态度和偏好...

评论列表

依疚稚然
3年前 (2022-07-03)

NGELOG.txt可能是更新日志,访问一下看看可以看到cms的版本更新到Drupal 7.54了,百度看看这个版本的Drupal有没有已知漏洞三、漏洞利用Drupal

冢渊惑心
3年前 (2022-07-03)

步扫描,扫出更多的信息2、访问页面访问靶机的80端口,发现是一个静态网页,什么都没有使用御剑扫描目录,没扫到访问下1898端口试试看使用谷歌插件检测出来cms是drupal7使用dirscan扫描目录进一步信息收集CHANGELOG.txt可能是更新日志,访问一下看看可以看到cms的

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。