下载链接

https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip

运行环境

• Virtualbox

• Vnware Workstation player

目标

获得root权限和flag。

主机发现

目标主机ip为 192.168.43.184

端口扫描

开放了22、80、139、445、3306、6667端口

InspIRCd，是一个UNIX系统和Windows系统的聊天服务器

Samba，是种用来让UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS（Server Message Block/Common Internet File System）网络协议做链接的自由软件。第三版不仅可访问及分享SMB的文件夹及打印机，本身还可以集成入Windows Server的网域，扮演为网域控制站（Domain Controller）以及加入Active Directory成员。简而言之，此软件在Windows与UNIX系列操作系统之间搭起一座桥梁，让两者的资源可互通有无。

目录爆破

重点关注WordPress和phpmyadmin

info.php，发现phpinfo信息

wordpress界面一直显示my name is togie ，猜测togie可能是用户名

之后要用工具扫一下WordPress有没有漏洞，这里先放一下。

phpmyadmin没有密码，不存在注入，先不爆破了。

其他界面没有什么重要信息。

现在去看一下之前找到的SMB服务，用kali连一下，发现可以匿名登录

有一些敏感文件，逐个访问一下。当访问到wp-config.php文件的时候，发现了MySQL数据库的用户名密码

用这个用户名密码登录到phpmyadmin，但是发现什么都操作不了

访问到deets.txt的时候，发现了另一个密码：

和我们之前WordPress上的togie配对，登录一下phpmyadmin试试：

并不能登录上。想到目标机器开启了ssh,连一下试试：

发现可以成功连接上ssh，得到了togie用户权限，下面就要提权了。

结果发现直接sudo su直接就提权了…

这就结束了…还是意犹未尽的感觉，应该还有其他方法，我们再去之前搁置的WordPress看看。

之前扫到了WordPress的后台/wordpress/wp-admin，我用找到的两个用户名、密码尝试了一下，结果登陆进去了。

既然已经进入了控制面板，就可以有很多方式去写shell了，可以从主题模版的某些php文件中写，也可以看看插件中哪些可以利用。

这里我们向404.php页面模板插入PHP反弹shell的代码。

编辑好后，点击下面的upload file应用，然后在本地开启监听

访问一个不存在的页面，比如 http://192.168.43.184/wordpress/?p=2

发现成功反弹了shell

之后提权的方法和上面一样。

热门专题

qt qDebug重定向到文件

scrapy框架 spiders

.net core webapi多层目录设计

c# 操作word模板

怎么把内容复制成一整行

用python写新年快乐

datagridview多表同时修改

antd vue3 自定义多图片上传

vue中怎么设置有值时该下拉框只读

ios回调中使用window.open()打开新的页面失效

delphi 打开ini

hangfire 一直是Enqueued

apipost request 怎么填写

正在受到自动测试软件的控制

office2016零售版激活

python3 ,ttk 下面的控件

DevExpress 更新页眉页脚

怎么使用np.meshgrid()画三维图

帕萨特导航6RD 035 187A

matplotlib.legend的作用是

Home

Powered By WordPress