首页/新闻资讯/正文详情

MRRobot-靶机渗透

发布时间:2026/11/3 17:47:12 来源:云帆数科 栏目:资讯中心
MRRobot-靶机渗透
前言这次打的是Mr-Robot靶场该靶机取自同名美剧机器上跑着一个 WordPress 站点。目标很直接把三个 flag文件名形如key-*.txt依次找出来最后拿到 root。整个过程会用到下面这些点目录扫描用目录爆破工具把隐藏路径和后台入口翻出来robots.txt 利用从 robots.txt 里拿到 flag 和字典文件的线索字典爆破把下载的字典去重整理拿去爆 WordPress 后台的账号密码WordPress 后台 getshell登录后台后改 404 页面模板把反弹 shell 写进去反弹 shell本地监听端口访问一个不存在的页面把 shell 拉回来提权利用带 SUID 的 nmap 交互模式提到 root。目录前言信息收集漏洞利用权限提升信息收集找到ip后访问web页面发现没有什么能够利用的页面都是些宣传内容我们接下来尝试下目录扫描扫描到一个后端登录系统/wp-admin和robots.txt文件访问页面。需要用户名和密码访问robots.txt获得第一个flag以及一个字典文件下载kali中分析字典85行尝试去重并查看数量去重后11451个保存文件利用该字典爆破先爆破出用户名为elliot然后再爆破出密码ER28-0652漏洞利用登录进去接下来我们需要进行webshell的利用该靶场我们可以通过修改404页面的代码来进行webshell将kali中的反弹shell文件复制到该页面并修改下端口和ip保存后监听一个端口与上面的填入的端口相同即可添加rlwrap需要安装nc -lvnp 8888然后访问一个不存在的页面成功触发查找flagflag格式为 key-*.txtfind / -name key-*.txt 2/dev/null成功读取flag1读取flag2权限不够切换到/home/robot目录发现密码使用在线网站解密md5 MD5免费在线解密破解_MD5在线加密-SOMD5目前还是是低权限用户需要提权权限提升找出所有带 SUID 权限位的文件find / -perm -4000 -type f 2/dev/null找到可疑的SUID,查看nmap版本nmap版本在2.02 ~ 5.21并且存在SUID文件可以利用提权/usr/local/bin/nmap --interactive # 先输入 !sh #再在 nmap 后面输入提取成功读取flag2和flag3当然本靶机还可以使用脏牛提取总结整个 Mr-Robot 靶场打下来攻击链如下信息收集目录扫描扫出/wp-admin后台和robots.txtrobots.txt 里直接给了第一个 flag 和一份字典文件。字典爆破字典去重后剩 11451 条拿去爆后台先出用户名elliot再出密码ER28-0652。WordPress 后台 getshell登录后台改 404 页面模板写入反弹 shell等于给自己留了个代码执行入口。反弹 shell本地nc -lvnp 8888监听访问一个不存在的页面触发 404 模板拿到低权限 shell读到 flag1并找到 flag2 和密码线索。SUID nmap 提权find / -perm -4000 -type f查出带 SUID 的 nmap版本 2.02 ~ 5.21进--interactive交互模式执行!sh提到 root读走 flag2 和 flag3另外脏牛Dirty COW也能进行提权。

相关推荐

一套键鼠控制多台 Windows 电脑:无界鼠标 2.3.12 使用教程
一套键鼠控制多台 Windows 电脑:无界鼠标 2.3.12 使用教程

一套键鼠控制多台 Windows 电脑:无界鼠标 2.3.12 使用教程 桌面上摆着两台甚至三台电脑时,最麻烦的事情之一,是键盘和鼠标要跟着电脑一起切换。有人用硬件 KVM,有人用远程桌面,也有人反复拔插 USB。对经常在同一局域网… · 2026/11/2 15:20:55

【维克】事件策略风控:公告后的“踩踏“风险
【维克】事件策略风控:公告后的“踩踏“风险

"千里之堤,溃于蚁穴。"——《韩非子喻老》看似牢不可破的利好可能因为个被忽略细节瞬间反转成踩踏;"看不到机会"不是事件策略危险的地方,而是"看错了方向还满仓冲了进去"。那个被"利好"埋掉的人2021… · 2026/11/3 20:35:04

教培 / 医美 / 金融行业会话存档怎么做?监管合规要求解读
教培 / 医美 / 金融行业会话存档怎么做?监管合规要求解读

有些行业不是"想不想做会话存档" 而是"必须做" 教培、医美、金融、保险、医疗... 监管有要求 不做就是违规 出事就是大事 今天讲清楚: 哪些行业必须做 监管要求是什么 怎么做才合规 📌 哪些行业必须做会话存档 强监管行业 &… · 2026/11/3 17:21:10

MIPI CSI-2摄像头调试:D-PHY带宽、拆包与多摄避坑
MIPI CSI-2摄像头调试:D-PHY带宽、拆包与多摄避坑

简介:MIPI CSI-2 是 MIPI Alliance 制定的摄像头串行接口规范,广泛用于手机、无人机与车载电子设备中摄像头模组与主机处理器之间的高速图像数据传输。这份 PDF 为 2009 年 4 月发布的草案版本 1.01.00 r0.04,面向从事摄像头驱动、图像采集、… · 2026/11/3 21:26:38

MPC二自由度车辆轨迹跟踪与车道保持Simulink建模与调参
MPC二自由度车辆轨迹跟踪与车道保持Simulink建模与调参

简介:面向汽车工程专业学生、自动驾驶横向控制研发人员与控制工程师,这份 PDF 文档围绕基于模型预测控制的二自由度车辆轨迹跟踪与车道保持展开,重点解决 Simulink 环境下车辆横向动力学建模、MPC 控制器搭建与参数整定问题。内容从简化二自由… · 2026/11/3 21:26:38

SpringBoot与Android开发教育类APP实战
SpringBoot与Android开发教育类APP实战

1. 项目概述这个基于SpringBoot和Android的计算机精品课程学习APP,是我去年带队完成的一个教育类移动应用开发项目。作为计算机专业出身的开发者,我们团队深刻理解学生在专业课程学习中的痛点——教材内容枯燥、实践案例缺乏、学习进度难以跟踪。这个APP… · 2026/11/3 21:26:38

Anaconda在数据科学中的核心优势与应用实践
Anaconda在数据科学中的核心优势与应用实践

1. 为什么数据挖掘需要Anaconda? 作为数据科学领域的瑞士军刀,Anaconda解决了Python生态中三个核心痛点:首先是依赖管理的"地狱难题"——传统pip安装常因库版本冲突导致环境崩溃;其次是科研计算包的编译困境&#xff0c… · 2026/11/3 21:26:38

Windows无虚拟化安装Docker的3种实用方案
Windows无虚拟化安装Docker的3种实用方案

1. Windows系统无虚拟化安装Docker的完整方案 在Windows环境下运行Docker通常需要开启Hyper-V或WSL2等虚拟化技术,但某些老旧硬件或企业环境中可能无法启用虚拟化功能。本文将详细介绍三种无需虚拟化支持在Windows系统运行Docker的实用方案,涵盖从轻量级… · 2026/11/3 21:25:35

SolidWorks PDM移动树与复制树核心机制解析
SolidWorks PDM移动树与复制树核心机制解析

1. 项目概述:为什么“移动树”和“复制树”是PDM用户每天都在碰、却总在踩坑的核心操作SolidWorks PDM不是个摆设型的文档管理系统,它真正活起来的地方,就在工程师日常点击右键的那两下——“移动树”和“复制树”。这两个功能名字听起来平平… · 2026/11/3 21:25:35

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战
STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题
ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践
基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码