digitalworld.local JOY

https://download.vulnhub.com/digitalworld/JOY.7z

靶场IP：192.168.32.201

扫描对外端口

┌──(root💀kali)-[/tmp]
└─# nmap -p 1-65535 -sV  192.168.32.201                                                                                                                                                                                                
Starting Nmap 7.92 ( https://nmap.org ) at 2022-09-05 01:35 EDT
Nmap scan report for 192.168.32.201
Host is up (0.00067s latency).
Not shown: 65523 closed tcp ports (reset)
PORT    STATE SERVICE     VERSION
21/tcp  open  ftp         ProFTPD 1.2.10
22/tcp  open  ssh         Dropbear sshd 0.34 (protocol 2.0)
25/tcp  open  smtp        Postfix smtpd
80/tcp  open  http        Apache httpd 2.4.25 ((Debian))
110/tcp open  pop3        Dovecot pop3d
139/tcp open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
143/tcp open  imap        Dovecot imapd
445/tcp open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
465/tcp open  smtp        Postfix smtpd
587/tcp open  smtp        Postfix smtpd
993/tcp open  ssl/imaps?
995/tcp open  ssl/pop3s?
MAC Address: 00:0C:29:7A:57:E5 (VMware)
Service Info: Hosts: The,  JOY.localdomain, JOY; OS: Linux; CPE: cpe:/o:linux:linux_kernel

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 14.43 seconds

ftp匿名访问登录

image-20220905133839349

挂载FTP目录

查看directory文件

telnet越权访问目录

找到FTP版本为：1.3.5

查找FTP漏洞

配置payload

image-20220905140752036

找到用户和密码

切换到patrick用户和查看sudo列表

image-20220905141432446

因此我们决定将 /test 脚本替换为其他恶意脚本，但 /script 目录没有可写权限。

image-20220905141147961

因此，我们再次决定使用 FTP 匿名登录来将真正的 /test 文件替换为伪造的 /test 文件，这将成为提供更高权限 shell 的后门。

提权成功。

image-20230208134800683
上一页digitalworld.local FALL下一页digitalworld.local MERCY v2

最后更新于

这有帮助吗？