靶场复盘

MATRIX-BREAKOUT: 2 MORPHEUS

1. arp-scan/nmap 扫描
2. 目录扫描得 graffiti.php
3. 任意文件写入 webshell
4. php 反弹 shell
5. CVE-2022-2588 提权

SkyTower

1. nmap 扫描
2. SQLi 绕过登录得凭据
3. proxychains 经 3128 登 SSH
4. 读 MySQL 配置得明文密码
5. sudo cat ../ 读 root 密码

pwnOS 2.0

1. rustscan/nmap 扫描
2. gobuster 发现 /blog
3. exp 1191.pl 改 admin 密码
4. 上传图片处传反弹 shell
5. mysqli_connect.php 密码复用登 root

SickOS: 1.2

1. rustscan/nmap 扫描
2. http-enum 发现 /test
3. 检测到 PUT 方法
4. curl PUT 上传反弹 shell
5. chkrootkit /tmp/update 提权

STAPLER: 1

1. nmap 扫描
2. 插件 LFI 读 wp-config
3. phpMyAdmin 取哈希并破解
4. 上传插件反弹 shell
5. grep 得 peter 密码 sudo 提权

FristiLeaks: 1.3

1. nmap 扫描 80
2. 源码线索拼出 /fristi 登录
3. 双扩展名上传反弹 shell
4. cron runthis 得 admin
5. 解密得 fristigod sudo doCom 提权

Kioptrix: Level 1.3

1. rustscan/nmap 扫描
2. SMB 枚举用户名
3. SQLi 取 john/robert 密码
4. SSH 登入并逃逸受限 shell
5. MySQL UDF sys_exec 提权

Kioptrix: Level 1.2

1. arp-scan/nmap 扫描
2. whatweb 识别 LotusCMS
3. lotusRCE.sh 反弹 shell
4. gconfig.php 得库凭据登用户
5. sudo ht 改 sudoers 提权

Kioptrix: Level 1.1

1. arp-scan/nmap 扫描
2. SQLi 绕过登录进后台
3. pingit.php 命令注入反弹 shell
4. uname 得 CentOS 4.5 / 2.6.9
5. 9542.c 内核提权

Kioptrix: Level 1

1. arp-scan/nmap 扫描
2. 探测 mod_ssl/2.8.4
3. searchsploit 取 47080 exp
4. 改 wget 目标并编译
5. 运行 OpenFuck 直接得 root

BurpLabs-业务逻辑漏洞

要求：本实验未充分验证用户输入，可利用逻辑漏洞购买一件"Lightweight l33t leather jacket"，测试账号为：wiener:peter。