Vulnhub EVM Walkthrough boot2root

    EVM 是我遇到的box中我觉得有点特别的一个,所以我把它记录一下。

    EVM 的难度是入门级,但如果你还不知道该怎样配置这个box让它可以正确地跑起来,这篇文章或许会对你有所帮助。

Setup:

    由于EVM的关键在于一个vulnerable的webapp,而你会发现作者设计这个webapp的时候把URL写死了(192.168.56.103),导致页面中很多资源加载不出来,因而我们需要正确配置这个box的IP才能让其正常工作,那么我们才能继续我们的game。

    1、修改虚拟机NAT网段:

修改NAT网段为192.168.56.0/24

修改完网段后记得把你用来做测试的客户机(kali)重新获取一下ip,保证其工作在同一个网段下。

    2、修改EVM的网卡IP为静态IP

    EVM 的网卡默认设置为DHCP,我们为了保证它的IP是192.168.56.103我们需要将其网卡改为 static 模式并指定为192.168.56.103

    首先我们进入grub引导(启动的时候按e进入):

这个是原来的启动配置

    我们需要对其进行修改以进入单用户模式:

修改原来的启动配置,留意增加的地方

    修改完以后根据提示ctrl-x引导启动,正确的话我们会进入单用户模式并拿到一个root shell,接着我们定位到网络的配置相关文件:

由于是旧版本的Ubuntu所以还是在interface.d

修改interface.d里面的interface文件为下面这样:

修改网卡配置为静态IP

    修改完以后退出恢复正常启动

    3、使能网络

        EVM的网络需要我们手动去启动,启动并进入recovery mode:

使能网络

    使能网络以后恢复正常启动:

恢复正常启动
OK 扫描一波

    可以看到192.168.10.103 这个IP已经出来了

访问80端口
访问vulnapp

    一切就绪 !!!

    接下来,就可以开始玩耍了 。。。。。。


What you may learn from it:

   keyword: WordPress application auditing \ SQLInjection \ LFI \ weak password \ sensitive information leak

起步:

   常规操作tcp扫描一波:

default nse script all tcp port scanning

先去看看80:

路径已经出来了

提示很明显在这里,走,去看看:

wordpress

又见到熟悉的界面了。wpscan准备:

      wpscan -euvp -u http://192.168.56.103/wordpress/

      参数解释:enumerate user & enumerate vulnerable plugin

      扫描发现了一个valid的username还有一个可能有问题的插件:

scanning result

go check for more detial:

找到两poc

但测试发现并不能直接访问这个页面:

400 bad request

入口:

  再逛一逛wordpress发现了有两个commit有点意思:

似乎是作者直接留下的hints

hints or rabbit hole? who knows. 不试试永远不知道。提示说password is bad,那就试试看:

手工猜

尝试了几个都不对,但可以确定用户名是存在的。OK 那就上字典吧:

wpscan --url http://192.168.56.103/wordpress/ --wordlist /usr/share/wordlists/rockyou.txt --threads 8 --username c0rrupt3d_brain

爆破成功

登陆后台:

登陆成功

登陆后台之后可以随意写shell了。

写shell

连shell:

连shell成功

提权:

发现密码

总结:

    EVM是一台很新手向的靶机,里面的tips都很明显,关键在配置的时候花费了我不少时间,爆破有点考验人品。(虽然我也不喜欢)当然也许放弃爆破你会有其它发现哦......

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 151,688评论 1 330
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 64,559评论 1 273
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 101,749评论 0 226
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 42,581评论 0 191
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 50,741评论 3 271
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 39,684评论 1 192
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,122评论 2 292
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 29,847评论 0 182
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 33,441评论 0 228
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 29,939评论 2 232
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 31,333评论 1 242
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 27,783评论 2 236
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 32,275评论 3 220
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 25,830评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,444评论 0 180
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 34,553评论 2 249
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 34,618评论 2 249