Vulnhub靶机y0usef渗透

靶机介绍
官方下载地址：https://www.vulnhub.com/entry/y0usef-1,624/
这个靶机难度较低，建议使用VirtualBox运行

运行环境
靶机：网络设为桥接，IP地址：192.168.1.88
攻击机：同网段下的kali linux系统，IP地址为：192.168.1.37
开始渗透
运行靶机

获取靶机IP地址

扫描端口及其服务

扫一下目录

访问adminstration，提示说没有权限

使用burp抓包看一下

使用burp抓包看一下

可以加上X-Forwarded-For，伪造本地登录

是一个登录页面，使用弱密码登录

登录成功

看到有upload选项，是一个上传页面，上传反弹shell的php文件

上传成功，开启监听，并访问shell.php

监听成功，使用python打开一个终端

再home目录下找到了user.txt

有一段密文是base64加密，解密之后获取yousef用户的密码

可以只用su直接切换到yousef用户

可以按照提示使用ssh登录

知道了yousef用户的密码就可以直接使用sudo提权到root

切换到root目录查看flag

这个靶机的渗透到这里就结束了！是不是很简单？

本文所有用到的工具都可以关注微信公众号“网络安全学习爱好者” 联系公众客服回复“网络安全学习”免费领取！