首页/新闻资讯/正文详情

详细Quaoar靶机渗透测试

发布时间:2026/11/5 2:01:42 来源:云帆数科 栏目:资讯中心
详细Quaoar靶机渗透测试
1.内网主机扫描使用arp-scan -l进行局域网主机探测该命令自动识别网卡网段并发送 ARP 请求收集局域网内响应主机的 IP 与 MAC 地址成功识别出目标 Quaoar 靶机 IP192.168.37.1352.端口扫描使用 nmap -p- 192.168.37.135 对目标进行全 TCP 端口扫描探测目标开放服务。扫描结果发现开放 22、53、80、110、139、143、445、993、995 端口其中 80 端口 HTTP 服务为本次渗透主要攻击面使用nmap -p22,53,80,110,139,143,445,993,995 192.168.37.135 -sV -sC -O对已发现开放端口进行版本探测、默认脚本扫描以及操作系统识别。扫描获取各服务版本信息80 端口运行 Apache 2.2.22探测到 robots.txt 文件为后续 Web 渗透提供线索3.Web 目录扫描与指纹识别使用 gobuster 对目标 Web 站点进行目录枚举字典选用 kali 自带 dirb/common.txt。扫描发现存在 robots.txt、hacking、upload 等目录其中 upload 目录为上传目录存在文件上传利用的可能性使用 whatweb 对http://192.168.37.135/wordpress进行 Web 指纹识别识别出该站点为 WordPress 3.9.14后端 PHP 版本 5.3.10Web 服务为 Apache/2.2.22同时发现 xmlrpc.php 接口为后续 WordPress 渗透提供依据4.WordPress 后台爆破访问 http://192.168.37.135/wordpress/wp-login.php成功找到 WordPress 后台登录界面该页面支持账号密码登录计划对该登录接口进行账号密码爆破获取管理员权限5.三种 WebShell 写入方式1主题编辑器修改 404 模板获取 WordPress 管理员权限后进入后台外观 - 主题编辑器选择 404 模板404.php在文件头部写入 PHP 命令执行代码?php system(id); ?并保存。访问该 404 模板文件即可执行系统命令实现 WebShell 的写入访问修改后的 404 模板文件/wordpress/wp-content/themes/twentyfourteen/404.phpid命令成功执行回显 uid33 (www-data)证明 WebShell 写入成功当前服务权限为 www-data2插件编辑器修改 akismet 插件文件进入后台插件编辑器选择 akismet 插件的 index.php在文件内写入system(whoami);命令执行代码保存后访问该插件文件即可执行系统命令访问修改后的 akismet 插件文件/wordpress/wp-content/plugins/akismet/index.phpwhoami命令成功执行页面输出 www-data验证插件编辑器写入 WebShell 的方式可行3.上传恶意 WP 插件 zip 包制作恶意 WordPress 插件压缩包在后台上传安装。访问插件目录下的 webshell.php成功加载 phpinfo 页面证明恶意插件上传执行成功可获取服务器 PHP、系统、Web 服务环境信息6. 反弹 Shell在攻击机使用 nc 监听 4444 端口通过 WebShell 触发反弹 Shell成功获取目标机交互式 bash。执行 id、hostname、uname -a 查看信息当前权限为 www-data目标系统为老旧 Ubuntu 3.2.0 内核具备内核提权的条件进入 /etc/cron.d 目录查看系统定时任务读取 php5 定时配置文件。该定时任务由 root 用户执行每 30 分钟清理 PHP 会话文件依赖 /usr/lib/php5/maxlifetime 脚本该点可作为提权排查方向配置注释中发现 flagd46795f84148fd338603d0d0d6a9dbf8de7.本地信息收集进入 WordPress 站点目录读取 wp-config.php 数据库配置发现数据库账号为 root密码 rootpassword!存在密码复用风险。检查环境系统自带 python当前反弹 shell 无 ttynot a tty无法执行 su 切换用户需要使用 python pty 进行交互式 shell 升级8. Shell 升级 Root 提权使用 python pty 模块升级反弹 shell 为交互式终端执行 su root 并输入密码 rootpassword!成功切换至 root 用户。执行 id、whoami 验证权限读取 /root/flag.txt获取最终 root flag8e3f9ec016e3598c5eec11fd3d73f6fb靶机渗透完成

相关推荐

AgentScope Java v2 第7课,中间件洋葱模型
AgentScope Java v2 第7课,中间件洋葱模型

摘要:Agent 每条回答都带上了「MW」前缀——没改框架、没换模型、没动提示词模板,只加了一个类。这就是中间件:在执行流外面套你自己的代码。本文按五个钩子逐个讲透"插在哪"(onAgent / onReasoning / onActing / onMod… · 2026/11/5 2:00:42

打卡信奥刷题(3670)用C++实现信奥题 P12237 [蓝桥杯 2023 国 Java A] 质数排序
打卡信奥刷题(3670)用C++实现信奥题 P12237 [蓝桥杯 2023 国 Java A] 质数排序

P12237 [蓝桥杯 2023 国 Java A] 质数排序 题目描述 我们定义质数排序为将一个序列中的所有下标为质数的位置进行升序排序,其它位置上的数不变。 例如,对 8,7,6,5,4,3,2,18, 7, 6, 5, 4, 3, 2, 18,7,6,5,4,3,2,1 进行质数排序会得到 8,2,4,5,6,3,7,18, 2… · 2026/11/5 2:00:42

主键没查到,为什么INSERT还在等?把InnoDB锁画在10和20之间
主键没查到,为什么INSERT还在等?把InnoDB锁画在10和20之间

主键没查到,为什么INSERT还在等?把InnoDB锁画在10和20之间 前面那篇行锁实验里,A锁住已有的记录,B修改同一行就等待。这个好理解:这行正被另一个事务占着。 现在把条件改一下。表里只有主键10和20,A查15&… · 2026/11/5 2:00:42

Blender渲染参数与出图流程:引擎、采样、光程、降噪与提速
Blender渲染参数与出图流程:引擎、采样、光程、降噪与提速

1. 先把“渲染”这件事拆成三层来看很多人第一次点开 Blender 的渲染面板,会被密密麻麻的折叠菜单劝退,其实真正影响一张简单静物图成色的,就那么十来个参数。渲染在 Blender 里不是“一个按钮”,而是三层不同性质的东西叠在一起&… · 2026/11/5 2:40:02

MySQL 5.7到8.0语法兼容性实战指南
MySQL 5.7到8.0语法兼容性实战指南

1. 项目背景与核心需求最近在接手一个遗留系统迁移项目时,遇到了一个典型的技术兼容性问题:新服务器默认安装的MySQL 8.0版本无法直接运行旧系统为MySQL 5.7设计的SQL语句。这让我不得不深入研究高版本MySQL向低版本兼容的具体方案。MySQL从5.7升级到8.0… · 2026/11/5 2:40:02

打印机无法扫描的四大根因与实战排查指南
打印机无法扫描的四大根因与实战排查指南

1. 项目概述:为什么“打印机无法扫描”是高频痛点,而不是小故障“打印机无法扫描”这六个字,每天在各大技术论坛、客服后台、社区群组里出现的频次,远超多数人的想象。它不像“打印卡纸”那样有明确的物理反馈,也不像“… · 2026/11/5 2:40:02

汽车产业数字化转型:从研发到生产的全链路重构
汽车产业数字化转型:从研发到生产的全链路重构

1. 汽车产业数字化转型全景图最近三年走访了17家主机厂和34家零部件供应商后,我清晰地看到生产线上的机械臂正在被数据流重新定义。某德系豪华品牌工厂里,焊装车间的设备综合效率(OEE)通过数字孪生技术提升了23%,这个案… · 2026/11/5 2:40:02

Blender简单渲染全流程:引擎选型、灯光构图与噪点排查
Blender简单渲染全流程:引擎选型、灯光构图与噪点排查

很多人学 Blender 的第一道坎不是建模,是渲染。模型搭完了,材质随手一贴,按下 F12,结果出来一张灰蒙蒙、噪点满屏、构图还歪着的图,于是开始怀疑自己是不是不适合干这行。我第一次渲染的时候更惨,画面黑得只… · 2026/11/5 2:40:02

PhaaS钓鱼即服务产业链解析与防御策略
PhaaS钓鱼即服务产业链解析与防御策略

1. 事件背景与行业影响2023年第三季度,一场针对跨国短信钓鱼团伙的全球打击行动引发安全行业震动。这个被安全研究人员称为"PhaaS三人组"(Phishing-as-a-Service)的犯罪集团,在过去18个月内构建了完整的钓鱼即服务产业链… · 2026/11/5 2:39:01

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 3:16:49

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 6:59:29

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 7:02:38

多智能体协作系统架构设计与实践优化
多智能体协作系统架构设计与实践优化

1. 多智能体协作系统的时代背景2017年Transformer架构的诞生彻底改变了人工智能的发展轨迹。当行业还沉浸在单一大模型带来的性能突破时,Anthropic的研究团队已经将目光投向了更前沿的领域——如何让多个智能体通过协作产生超越单体能力的系统智能。这就像交响乐团中… · 2026/11/5 0:00:39

大模型系统性入门实战指南:从原理到部署微调的全链路路线
大模型系统性入门实战指南:从原理到部署微调的全链路路线

提到大模型的系统性入门,我先说个结论:这事真不难,难的是资料太散、路线太多,今天这个框架明天那个工具,新人很容易在“收藏夹吃灰”和“教程看到一半放弃”之间反复横跳。市面上关于大模型的内容少说有几十万篇&#… · 2026/11/5 0:00:39

鸿蒙文件系统沙箱机制解析与开发实践
鸿蒙文件系统沙箱机制解析与开发实践

1. 鸿蒙文件系统沙箱机制深度解析作为一名从Android转向鸿蒙开发的工程师,我深刻体会到文件系统访问是迁移过程中最先遇到的"拦路虎"。在Android上运行良好的文件读写代码,在鸿蒙真机环境却频频出现文件写入后神秘消失或直接抛出权限拒绝错误的… · 2026/11/5 0:00:39

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 3:16:49

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 6:59:29

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 7:02:38

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码