Vulnhub靶机实操笔记-pWnOS2.0
原文中文，约2700字，阅读约需7分钟。
📝
内容提要
使用Nmap进行主机存活判断、快速扫描、TCP扫描、UDP扫描和POC扫描，发现Simple PHP Blog 0.4.0内容管理系统。搜索并下载利用脚本，创建新用户。成功上传并反弹shell，查看系统详情、用户权限、定时任务、已安装软件和系统用户信息。连接mysql数据库，破解密码获得root权限。
🎯
关键要点
-
设置虚拟机NAT网卡并重启服务。
-
使用Nmap进行主机存活判断、快速扫描、TCP扫描、UDP扫描和POC扫描。
-
通过dirb扫描发现Simple PHP Blog 0.4.0内容管理系统。
-
搜索并下载Simple PHP Blog 0.4.0的利用脚本。
-
安装缺失的模块libswitch-perl以解决脚本运行问题。
-
通过脚本创建新用户并访问登录页面。
-
尝试上传PHP反弹shell文件并成功执行。
-
查看系统详情、用户权限、定时任务和已安装软件。
-
查找mysql数据库的账户密码并成功连接数据库。
-
识别加密类型为SHA-1并在线破解密码。
-
使用破解出的密码尝试SSH连接并成功获得root权限。
-
提供靶场下载链接以供使用。
🏷️
