Vulnhub靶机:driftingblues 5

发布时间:2024年01月15日

一、介绍

运行环境:Virtualbox

攻击机:kali(10.0.2.15)

靶机:driftingblues5(10.0.2.21)

目标:获取靶机root权限和flag

靶机下载地址:https://www.vulnhub.com/entry/driftingblues-5,662/

二、信息收集

使用nmap主机发现靶机ip:10.0.2.21

在这里插入图片描述

使用nmap端口扫描发现靶机开放端口:22、80

在这里插入图片描述

80端口:打开网站发现是一个wordpress模板搭建的网站

在这里插入图片描述

使用dirsearch工具爆破目录,未发现其他敏感路径

在这里插入图片描述

直接用wpscan工具对网站进行扫描,枚举出5个用户名

wpscan --url http://10.0.2.21/ --enumerate u,p,t --plugins-detection aggressive --detection-mode aggressive
abuzerkomurcu
collins
gill
satanic
gadd

在这里插入图片描述

三、漏洞利用

使用wpscan工具对枚举出5个用户暴力破解。电脑太垃圾了,跑了5个半小时还才不到1%,并且还没跑出结果来,放弃了,时间太久了

wpscan --url http://10.0.2.21/  -P /usr/share/wordlists/rockyou.txt -U user.txt -t 100                          

好吧,看了网上的wp,他们是使用工具cewl 制作字典进行暴力破解,爬虫会根据指定的URL和深度进行爬取,然后将可用于密码破解的字典输入到passwd.txt

cewl http://10.0.2.21/ -w passwd.txt

然后再使用生成的字典进行暴力破解,破解得到:gill/interchangeable

wpscan --url http://10.0.2.21/  -P passwd.txt -U user.txt -t 100   

在这里插入图片描述

先尝试使用破解出来的用户名和密码登录ssh,失败。

登录网站,尝试上传webshell,上传失败,没有发现其他可利用的功能点了

在这里插入图片描述

再到网站上翻一翻,发现有一张图片没有出现在首页

在这里插入图片描述

将图片下载下来,使用exiftool工具查看图片的EXIF信息。

EXIF:通常被数码相机在拍摄照片时自动添加,比如相机型号、镜头、曝光、图片尺寸等信息。

exiftool dblogo.png

在这里插入图片描述

发现一个ssh密码:59583hello

登录ssh:gill/59583hello

在这里插入图片描述

四、提权

使用sudo -l命令查看是否有特权命令,使用find / -perm -u=s -type f 2>/dev/null命令查看是否有root权限的文件,发现都没有可利用的

到处翻一翻看看有没有什么特殊的文件,发现/home/gill目录下有一个可疑文件:keyfile.kdbx

使用python建立临时web服务器,将该文件下载下来

靶机:python -m SimpleHTTPServer 8888
攻击机:wget http://10.0.2.21:8888/keyfile.kdbx     

在这里插入图片描述

通过KeePass密码安全创建的数据文件称为KDBX文件,它们通常所说的KeePass的密码数据库。这些文件包含密码的加密数据库,其中如果用户设置一个主密码,并通过主密码访问他们,他们只能查看。当涉及到的电子邮件帐户的个人登录凭据,电子商务网站,视窗,FTP站点和其他目的的安全存储KDBX文件是很有用的。

使用keepass2john将文件keyfile.kdbx转换为john格式,使用john工具进行破解

keepass2john keyfile.kdbx > passwd.txt
john --wordlist=/usr/share/wordlists/rockyou.txt passwd.txt

在这里插入图片描述

将刚才的keyfile.kdbx文件上传到keeWeb,输入破解出的密码即可打开,得到六个类似密码的字符串;也可以使用keepass工具读取keyfile.kdbx文件

在这里插入图片描述

将这6个字符串构造成字典文件,尝试破解root的ssh,但失败

在这里插入图片描述

查看靶机上有没有其他可疑文件,发现在根目录下有一个keyfolder目录,但里面是空的

在这里插入图片描述

我们向靶机中上传一个监控程序pspy64,并赋予执行权限chmod +x pspy64,执行

pspy是一个命令行工具,它可以在没有Root权限的情况下,监控Linux进程。黑客可以利用它来查看其他用户的计划任务工作(cron job)等

上传文件:scp pspy64 gill@10.0.2.21:/home/gill

在这里插入图片描述

在这里插入图片描述

发现每隔一分钟靶机都会执行/root/key.sh,我们可以推测/root/key.sh脚本会通过计划任务执行。

(看了网上其他人的wp)后来想着是不是这个脚本将密码写入到了6个字符串标题里面去了,然后就尝试在/keyfolder目录下创建刚才的几个标题,但是没什么变化,后来就一个一个单独创建,在创建fracturedocean文件时,多出来一个rootcreds.txt文件,读取该文件获得root密码信息:imjustdrifting31

在这里插入图片描述

使用得到的密码切换为root用户

在这里插入图片描述

获取flag

在这里插入图片描述
在这里插入图片描述

参考链接:VulnHub—DriftingBlues: 5_kdbx文件怎么打开-CSDN博客

upfine的博客 (cnblogs.com)

文章来源:https://blog.csdn.net/qq_48904485/article/details/135610990
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。