本文详细记录了渗透测试过程，涉及端口扫描、SNMP漏洞利用、VESTA控制面板RCE、mouse server远程代码执行、GPGOrchestrator提权、PDF元数据信息收集、Usermin漏洞利用、计划任务劫持、IIS目录扫描、SQLite数据库解密、SSH连接、进程提权、Windows域控攻破等技术手段。
192.156
端口扫描发现161，8080开启
snmpwalk -c public -v2c 192.168.240.156 NET-SNMP-EXTEND-MIB::nsExtendObjects
能够获取到jack的凭证 ，但该凭证无法ssh登录
8080端口访问得到
打开后发现使用了VESTA control panel，搜索发现存在认证后RCE，msf版本的使用失败，SSD Advisory – VestaCP Multiple Vulnerabilities - SSD Secure Disclosure，使用这个网址的python能够成功拿到root的reverse shell。（需要将vestaATO.py和VestaRoot.py放在一个目录，然后在此目录创建VestaFuncs文件夹，并将VestaFuncs.py放进去改名为__init__.py）注意协议为https
192.155
订阅专栏 解锁全文
扫一扫
3738
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
