Vulnhub_Beelzebub

Posted 2022-12-01 NowSec

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Vulnhub_Beelzebub相关的知识，希望对你有一定的参考价值。

本文内容涉及程序/技术原理可能带有攻击性，仅用于安全研究和教学使用，务必在模拟环境下进行实验，请勿将其用于其他用途。
因此造成的后果自行承担，如有违反国家法律则自行承担全部法律责任，与作者及分享者无关

主机信息

kali：192.168.3.99
DOUBLETROUBLE：192.168.3.98

信息收集

使用nmap扫描目标主机发现开放了22、80两个端口

nmap -A -p- -T4 -v 192.168.3.98

访问80端口页面，发现是Apache的默认页面

查看我网页源码也没有获取到有价值的信息

扫描网站目录发现有两个目录

dirb http://192.168.3.98 /usr/share/wordlist/dirb/big.txt

访问发现phpmyadmin可以访问，但javascript访问是403

尝试使用phpmyadmin的完成密码进行登录，但发现配置了禁止空密码登录

再次对phpmyadmin的路径进行扫描，发现setup返回401

访问目录发现需要输入用户名密码才能访问

然后再次对网站进行扫描，发现了index.php和phpinfo页面

dirb http://192.168.3.98 /usr/share/wordlists/dirb/common.txt

访问index.php，发现页面虽然返回404，但是在源码页面有提示

将beelzebub计算为md5后进行访问

然后继续对目录进行扫描发现这是一个wordpress的网站

然后再对该路径进行扫描，发现一个license文件

dirb http://192.168.3.98/d18e1e22becbd915b45e0e655429d487 ctf.txt

打开看到是Wordpress的license文件

确认网站是由wordpress搭建的后，使用wpscan进行探测

wpscan --url http://192.168.3.98/d18e1e22becbd915b45e0e655429d487 -e u,vp,vt --ignore-main-redirect --force --api-token=CPW3eAuFryesRaR******9A2tDKmQ5nSWPP2DZkfaXk

通过扫描发现上面两个漏洞和一个上传路径

访问Talk_To_VALAK发现下面的页面