Nagini靶机之HTTP3协议、SSRF漏洞（Gopher + Mysql）、Joomla漏洞、SSH公钥登录、浏览器密码还原等利用方法

靶机: https://download.vulnhub.com/harrypotter/Nagini.ova

难度: 中→高（打点较难）

目标: 取得 root 权限 + 3 Flag

涉及攻击方法:

• 主机发现
• 端口扫描
• WEB信息收集
• HTTP3协议
• 域名绑定
• SSRF漏洞（Gopher + Mysql）
• Joomla漏洞
• SSH公钥登录
• 浏览器密码还原

一、主机发现

arp-scan -I eth0 -l

二、端口扫描

nmap -p- 10.1.1.226

nmap -p22,80 -sV -sC 10.1.1.226

三、WEB信息收集

1、路径爬取

dirsearch -u http://10.1.1.226/

发现joomlsCMS

对路径下的文件进行爬取

dirsearch -u http://10.1.1.226/ -f -e html,php,txt -w /usr/share/seclists/Discovery/Web-Content/directory-list-2.3-small.txt

kali linux默认没有安装seclists字典文件，需要手工安装命令如下

apt install seclists

通过爬取发现一个note.txt文件

提示说需要绑定一个域名来访问这个HTTP3的服务

四、域名绑定

编辑hosts文件

vi /etc/hosts

保存并退出，ping一下域名发现域名解析已经设置完成

访问http://quic.nagini.hogwarts/ 可以看到一张图片

五、HTTP3协议的使用

下载安装cloudflare客户端程序

git clone --recurs