vulnhub之COFFEE ADDICTS: 1
创始人
2024-05-21 06:19:49
0次

1.信息收集

输入arp-scan 192.168.239.0/24发现192.168.239.168主机存活。
在这里插入图片描述
使用nmap对目标主机192.168.239.168进行端口收集,，发现存活端口：22、80。
在这里插入图片描述
访问http://192.168.239.168/，提示将coffeeaddicts.thm加入到/etc/hosts中
在这里插入图片描述
加入之后访问http://coffeeaddicts.thm/
在这里插入图片描述
使用gobuster进行目录扫描，发现存在/wordpress，并访问http://coffeeaddicts.thm/wordpress/
在这里插入图片描述
在这里插入图片描述
查看页面发现一段可疑的字符：gus i need you back好像是密码，并且存在用户gus。
在这里插入图片描述
在这里插入图片描述
经过尝试发现密码为：gusineedyouback，用户名为：gus，登录成功。

2.漏洞利用

在这里插入图片描述
将apperarance->Theme Editor中的404模块改为php的shell。
在这里插入图片描述
本地监听1234，并访问http://coffeeaddicts.thm/wordpress/wp-content/themes/twentynineteen/404.php，反弹成功。
在这里插入图片描述

在这里插入图片描述

3.提权

切换到/home/badbyte用户下，发现存在.ssh文件夹
在这里插入图片描述
进入.ssh文件中，发现存在私钥id_rsa。
在这里插入图片描述
将id_rsa的内容复制到本地，并赋予600权限，登录时，发现存在密码。
在这里插入图片描述
利用ssh2john进行转化，并使用john进行爆破，得出密码为：password
在这里插入图片描述
使用ssh登录成功。
在这里插入图片描述
输入命令sudo -l，发现存在sudo提权
在这里插入图片描述
查看cpp里面内容，运行sudo /opt/BadByte/shell，提权成功。
在这里插入图片描述

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：与string容易混淆的类——StringBuilder

下一篇：超大功率远程应急广播系统（大功率扬声器的应用）

相关内容

热门资讯

最绚丽的安卓系统,最绚丽版本全... 哇，你知道吗？在安卓的世界里，有一款系统，它就像是一颗璀璨的明珠，闪耀着最绚丽的色彩。它就是——最绚...
小米系统安卓通知权限,深度解析... 亲爱的手机控们，你是否曾为手机通知栏里乱糟糟的信息而烦恼？又或者，你是否好奇过，为什么有些应用总是能...
安卓7.0系统能玩吗,体验全新... 你有没有想过，你的安卓手机升级到7.0系统后，那些曾经陪伴你度过无数时光的游戏，还能不能继续畅玩呢？...
平板安卓系统哪家好,安卓平板系... 你有没有想过，在这个科技飞速发展的时代，拥有一台性能出色的平板电脑是多么重要的事情呢？想象无论是追剧...
安卓好的点歌系统,打造个性化音... 你有没有想过，在安卓手机上，点歌系统竟然也能如此精彩？没错，就是那个我们每天都会用到，却又常常忽略的...
熊猫安卓系统直播软件,解锁互动... 你知道吗？最近有个超级酷炫的直播软件在熊猫迷们中间火得一塌糊涂！它就是熊猫安卓系统直播软件。别看它名...
安卓点播系统开发,Androi... 你有没有想过，手机里那些让你爱不释手的视频，其实背后有着一套复杂的安卓点播系统在默默支撑呢？今天，就...
安卓6.0系统加权限,深度解析... 你有没有发现，自从手机升级到安卓6.0系统后，权限管理变得超级严格呢？这可真是让人又爱又恨啊！今天，...
哪些电视带安卓系统,多款热门智... 你有没有想过，家里的电视竟然也能装上安卓系统？听起来是不是有点不可思议？没错，现在市面上就有不少电视...
苹果怎么运用安卓系统,揭秘如何... 你知道吗？最近有个大新闻在科技圈里炸开了锅，那就是苹果竟然开始运用安卓系统了！是不是觉得有点不可思议...
安卓系统能转什么系统好,探索最... 你有没有想过，你的安卓手机是不是也能换换口味，体验一下其他系统的魅力呢？没错，今天就来聊聊这个话题：...
龙之狂热安卓系统,释放龙族狂热 亲爱的手机控们，你是否曾为拥有一款独特的安卓系统而疯狂？今天，就让我带你走进一个充满奇幻色彩的龙之狂...
vivo手机安卓系统怎么升级系... 亲爱的手机控们，你是不是也和我一样，对手机的新功能充满期待呢？尤其是vivo手机的用户，是不是也在想...
鸿蒙2.0退回安卓系统,一场系... 你知道吗？最近科技圈里可是炸开了锅，因为华为的鸿蒙2.0操作系统竟然要退回安卓系统了！这可不是一个简...
安卓系统怎么复制卡,安卓系统卡... 你有没有遇到过这种情况：手机里的照片、视频或者重要文件，突然想备份到电脑上，却发现安卓系统的卡复制功...
app兼容低安卓系统,打造全民... 你有没有发现，现在手机APP更新换代的速度简直就像坐上了火箭！不过，你知道吗？有些APP可是特别贴心...
中间安卓系统叫什么,中间安卓系... 你有没有想过，安卓系统里竟然还有一个中间的版本？没错，就是那个让很多手机用户既熟悉又陌生的版本。今天...
安卓怎么用os系统,利用And... 你有没有想过，你的安卓手机其实可以变身成一个功能强大的操作系统呢？没错，就是那个我们平时在电脑上使用...
pe系统安卓能做么,探索安卓平... 亲爱的读者，你是否曾好奇过，那款在安卓设备上大受欢迎的PE系统，它究竟能做什么呢？今天，就让我带你一...
安卓 打印机系统,安卓打印机系... 你有没有想过，家里的安卓手机和打印机之间竟然能建立起如此紧密的联系？没错，就是那个安卓打印机系统！今...