【网络安全】红队渗透项目之Stapler1（上）
最新回答
蝶舞╰︶櫻婲落ペ
2026-07-29 00:08:23
一、信息收集
信息收集是关键步骤。利用nmap扫描，首先查找存活的IP地址，发现Kali Linux的IP为40段，进而全网段扫描，找到目标IP为152。接着进行全端口服务枚举，发现开放端口包括易受攻击的FTP、NetBIOS、MySQL和Apache HTTPD的端口12380等。
二、各类服务端口信息枚举
针对FTP服务，发现允许匿名登录，成功登录后下载并查看note文件。文件内容提示存在其他账号密码信息。枚举Samba服务时，使用Enum4linux工具获取kathy和tmp两个活跃信息，并保存筛选出的正常用户名为user.txt。
暴力破解ssh信息时，利用hydra工具成功获取登录账号密码，随后尝试SSH登录，登录成功。针对nc访问666端口，通过浏览器访问发现为文件，使用nc下载并解压获得message2的jpg图片，使用strings工具查看图片隐藏信息。
针对12380端口，发现存在目录/admin112233、/blogblog/、/phpmyadmin/，nikto扫描发现提示SSL Info，需通过HTTPS访问URL。
三、wordpress advanced漏洞利用
通过谷歌搜索利用39646漏洞，查找并利用py脚本，复制到利用目录。进一步进行表字段信息枚举，读取wp_user用户表数据，提取并保存password信息，使用john工具对密码本进行爆破。
四、getshell
通过暴力破解密码登录wordpress后台，成功登录后，利用文件上传功能上传php-webshell至plugins目录，配置IP地址，上传成功后，通过本地nc服务实现反弹shell，成功获得控制权。同样，使用weevely和webacoo工具生成PHP木马文件并上传，成功获得稳定shell。最后，利用Metasploit生成webshell并上传至后台，通过msf开启监听，成功获得反弹shell。
热门标签
