vulnhub靶机HotelWW
下载地址：https://download.vulnhub.com/worstwesternhotel/HotelWW.ova
主机发现
目标142
端口扫描
服务版本扫描
漏洞扫描
看一下web
好好好这么玩改host
啥也没有先做个目录爆破
扫描太慢我就没看了看几个重点的txt（robot,config，readme）（边看边扫）
看到密码了（但是被改了，可以用用户去爆破）
应该是1080端口登入
然后里面有readme.md文件，这里泄露了源码
再看一下别的东西
好部分php文件也来了
拿到这玩意就不用多说了吧
接下来socks5爆破
tinkerbell1（爆出来就停，这玩意就是慢）
登入登入登入！！！！
在此之前socks5
Socks5工作原理与搭建_東魔的博客-CSDN博客
简单点说这玩意就是代理
Kali内置代理工具Proxychains的简单使用 - junlin623 - 博客园 (cnblogs.com)
工具也能找到，修改配置文件用我们爆破到的东西做代理
修改一下配置文件开启dynamic_chain
代理记得写用户名和端口
用proxychains扫描，注意一下这里nmap扫描存活主机是利用icmp包扫描的，但是这玩意代理不了icmp包只能直接利用端口扫描来判断主机是否存活（注意要升级工具！一定要升级！！！）
主机发现一下
等一下就出来了
服务扫描
看一下web
做个目录爆破
里面有xss
注意一下要在kai里面用
xss利用
改cookie就能登入
mycookies=PHPSESSID=97sdv5cao935djcfkfqi7dav4u
http://192.168.1.124/4063830e548b8aea3586473c668aac826516be33/c49675b5b5ef6ac738587d12051b607b13c78c79.jpg
有个照片
账号密码？
可以试试
前面的登入无法登入就能想到我之前扫出来的admin有关的字段能直接才出来那个应该是后台
想着上传文件反弹shell，翻一下
应该是这个，利用在线的反弹shell生成一个上传就可以
先导出方便点
下载下来
吧shell加进去
再上传就可以
要改名字
访问记得挂nc
啊？又来
目标应该是这个之前网络发现也是看到了
看一下服务
是说麻一般的扫描扫不了原来是防火墙真该死
去看看各个端口
80还是和之前的一样
443还非要用https
盲猜是sql注入
要加参数
admin
user
数据
admin访问不了
user数据
第一个就能登入进去了
没什么思路用linpeas吧
运行
这个图是收集访问的见谅
利用这个就可以
烦人要严格按找上面的来，不然不行
结束