vulnhub Corrision2渗透

信息收集

kali使用Nmap扫描存活主机，靶机ip为135
在这里插入图片描述

Nmap扫描靶机开放端口
在这里插入图片描述

对靶机web服务进行目录扫描，发现备份文件
在这里插入图片描述

破解压缩包密码
在这里插入图片描述

查看tomcat-users.xml，得到密码melehifokivai
在这里插入图片描述

kali生成java反弹连接并开启监听在这里插入图片描述

从后台上传war文件并访问
在这里插入图片描述

获得meterpreter权限
在这里插入图片描述

使用shell获得控制台权限，执行python3 -c ‘import pty;pty. spawn(“/bin/bash”)’ 提升为交互式shell
在这里插入图片描述

查看可登录的用户
在这里插入图片描述

用密码melehifokivai，可登录用户jaye
在这里插入图片描述

查看目录发现可执行look程序
在这里插入图片描述

查看randy用户的密码hash
在这里插入图片描述

unshadow合成hash文件
在这里插入图片描述

john破解randy用户hash，07051986randy
john --wordlist=/usr/share/wordlists/rockyou.txt hash
在这里插入图片描述

登录randy用户，查看有权限的文件和目录
在这里插入图片描述

randombase64.py只有执行权限，使用了base64库
在这里插入图片描述

randy用户可修改base64库文件，重写该文件，高权限执行取得root的shell 在这里插入图片描述

相关阅读:
1160 Forever – PAT甲级真题
YOLO系列梳理（九）初尝新鲜出炉的YOLOv6
Docker - Docker挂载mysql
【渗透攻防】千变万化的WebShell
【Verilog】Verilog HDL中的操作符有哪些？有什么需要注意的地方？
2022年全国最新消防设施操作员（初级消防设施操作员）模拟题及答案
AI大模型低成本快速定制法宝：RAG和向量数据库
Linux（多用户下）查看cuda、cudnn版本、查看已经安装的cuda版本相关命令
APP产品经理的主要内容（合集）
买房怎样申请贷款

原文地址：https://blog.csdn.net/qq_45455136/article/details/126097221