跳到主要内容

实验一--信息收集技术

实验目的​

1、掌握使用御剑,nmap,dirb 对目标系统进行信息收集的方法

实验任务​

1、使用nmap对目标靶机广诚水利员工操作机进行端口扫描

2、结合nmap扫描的结果,发现目标主机3389端口开发然后进行暴力破解攻击

3、使用dirb和御剑对web站点进行目录扫描,根据扫描到的结果进行弱口令攻击

实验步骤​

1、使用fscan扫网段，发现内网有7个存活机器，以及存在永恒之蓝（MS17-010）、CVE-2020-14750、CVE-2019-2725等漏洞

image-20240714193403315

2、 对目标靶机广诚水利员工操作机（192.168.80.19）进行端口扫描

image-20240714193411021

3、 对目标主机3389端口，进行暴力破解攻击

使用超级弱口令进行爆破

image-20240714193417729

4、 使用dirb和御剑对web站点进行目录扫描,根据扫描到的结果进行弱口令攻击

这里使用的是dirsearch进行扫描，

image-20240714193425147

发现有后台登陆地址：admin/login.php，补全url进行访问

image-20240714193434741

使用弱口令进行登录：admin/123456

image-20240714193438487

得到这个网站的基本信息，是4.0版本的beescms搭建的，这个版本存在任意上传文件的漏洞，所以传了一个木马上去

image-20240714193443281

然后在控制台可以看到上传的路径

image-20240714193448533

但是没有权限，后续需要提权

image-20240714193452587

5、 在对192.168.80.25目录扫描后发现有upload界面

image-20240714193459488

点击后跳转到了一个论坛网站，discuz x3.2版本的

image-20240714193504395

这个版本是存在一个远程命令执行漏洞的

用phpinfo进行验证

image-20240714193508106