文章总结： 本文详细记录了一次VulnHub靶机渗透测试过程，包括解决靶机IP检测问题、信息收集、目录遍历、WordPress漏洞利用和获取shell。作者遇到网卡配置问题，通过修改配置文件解决。使用nmap扫描发现多个开放服务，通过wpscan发现WordPress用户并成功爆破密码，最终通过插件获取shell并得到root密码。文章提供了实用的渗透测试技巧和故障排除方法。
综合评分： 87
文章分类： 渗透测试,实战经验,WEB安全

打靶日记 EVM

原创

泷羽Sec_临观

泷羽Sec-临观

2025年12月4日 21:36
江西

一、环境配置（发现vulnhub靶机检测不到IP地址）

机子很简单就是配置有点问题

发现完全找不到ip

开机后按shift进入该页面，不按的话也会进入只不过时间停留较短，一般只会有几秒时间

按下e键，就可进入以下界面

在末尾处，找到ro，将ro 替换为 rw signie init=/bin/bash

按下Ctrl键+X键，重启服务进入如下界面，如果并没进入此界面表示你上面修改错误，重启电脑再次进行修改

查看当前网卡IP信息 ip a

可以看到为ens33

可以看到下载的靶机网卡配置文件与实际的网卡名称并不一致，这才导致了我们网卡无法正常启动的原因。修改为与本地相对应的网卡名称。

将此处的enp0s3的网卡替换成我们自己的ens33。这里的修改方式有些不同，按下i键后进入修改模式，此时可以使用方向键控制光标位置，按下键盘上的字母即可实现输入，按下x键即删除光标后的下一个数据，在修改模式下按下Esc键退出修改模式。

将enp0s3修改为ens33

/etc/init.d/networking restart
ip a

可以看到获得ip了

二、探测靶机IP（进行信息收集）

主机发现

arp-scan -l

nmap -sS -sV -T5 -p-&nbsp;192.168.10.29&nbsp;-A

┌──(root㉿kali)-[/home/yzy/Desktop]
└─#&nbsp;nmap&nbsp;-sS&nbsp;-sV&nbsp;-T5&nbsp;-p-&nbsp;192.168.10.29&nbsp;-A
Starting&nbsp;Nmap&nbsp;7.94SVN&nbsp;(&nbsp;https://nmap.org&nbsp;)&nbsp;at&nbsp;2025-12-04&nbsp;20:52&nbsp;CST
Stats:&nbsp;0:00:34&nbsp;elapsed;&nbsp;0&nbsp;hosts&nbsp;completed&nbsp;(1&nbsp;up),&nbsp;1&nbsp;undergoing&nbsp;Script&nbsp;Scan
NSE Timing:&nbsp;About&nbsp;94.64%&nbsp;done;&nbsp;ETC:&nbsp;20:53&nbsp;(0:00:00&nbsp;remaining)
Nmap&nbsp;scan&nbsp;report&nbsp;for&nbsp;192.168.10.29
Host&nbsp;is&nbsp;up&nbsp;(0.00031s&nbsp;latency).
Not shown:&nbsp;65528&nbsp;closed&nbsp;tcp&nbsp;ports&nbsp;(reset)
PORT&nbsp; &nbsp;&nbsp;STATE&nbsp;SERVICE&nbsp; &nbsp; &nbsp;VERSION
22/tcp&nbsp;&nbsp;open&nbsp;&nbsp;ssh&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;OpenSSH&nbsp;7.2p2&nbsp;Ubuntu&nbsp;4ubuntu2.2&nbsp;(Ubuntu&nbsp;Linux;&nbsp;protocol&nbsp;2.0)
|&nbsp;ssh-hostkey:
|&nbsp; &nbsp;2048&nbsp;a2:d3:34:13:62:b1:18:a3:dd:db:35:c5:5a:b7:c0:78&nbsp;(RSA)
|&nbsp; &nbsp;256&nbsp;85:48:53:2a:50:c5:a0:b7:1a:ee:a4:d8:12:8e:1c:ce&nbsp;(ECDSA)
|_&nbsp;&nbsp;256&nbsp;36:22:92:c7:32:22:e3:34:51:bc:0e:74:9f:1c:db:aa&nbsp;(ED25519)
53/tcp&nbsp;&nbsp;open&nbsp;&nbsp;domain&nbsp; &nbsp; &nbsp;&nbsp;ISC&nbsp;BIND&nbsp;9.10.3-P4&nbsp;(Ubuntu&nbsp;Linux)
|&nbsp;dns-nsid:
|_&nbsp;&nbsp;bind.version:&nbsp;9.10.3-P4-Ubuntu
80/tcp&nbsp;&nbsp;open&nbsp;&nbsp;http&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;Apache&nbsp;httpd&nbsp;2.4.18&nbsp;((Ubuntu))
|_http-server-header:&nbsp;Apache/2.4.18&nbsp;(Ubuntu)
|_http-title:&nbsp;Apache2 Ubuntu Default Page:&nbsp;It&nbsp;works
110/tcp&nbsp;open&nbsp;&nbsp;pop3&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;Dovecot&nbsp;pop3d
|_pop3-capabilities:&nbsp;RESP-CODES&nbsp;TOP&nbsp;SASL&nbsp;CAPA&nbsp;AUTH-RESP-CODE&nbsp;PIPELINING&nbsp;UIDL
139/tcp&nbsp;open&nbsp;&nbsp;netbios-ssn&nbsp;Samba&nbsp;smbd&nbsp;3.X&nbsp;-&nbsp;4.X&nbsp;(workgroup:&nbsp;WORKGROUP)
143/tcp&nbsp;open&nbsp;&nbsp;imap&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;Dovecot&nbsp;imapd
|_imap-capabilities:&nbsp;IMAP4rev1&nbsp;LITERAL+&nbsp;OK&nbsp;IDLE&nbsp;LOGIN-REFERRALS&nbsp;more&nbsp;ENABLE&nbsp;have&nbsp;listed&nbsp;LOGINDISABLEDA0001&nbsp;Pre-login&nbsp;SASL-IR&nbsp;post-login&nbsp;capabilities&nbsp;ID
445/tcp&nbsp;open&nbsp;&nbsp;netbios-ssn&nbsp;Samba&nbsp;smbd&nbsp;4.3.11-Ubuntu&nbsp;(workgroup:&nbsp;WORKGROUP)
MAC Address:&nbsp;00:0C:29:D5:DA:56&nbsp;(VMware)
Device type:&nbsp;general&nbsp;purpose
Running:&nbsp;Linux&nbsp;3.X|4.X
OS CPE:&nbsp;cpe:/o:linux:linux_kernel:3&nbsp;cpe:/o:linux:linux_kernel:4
OS details:&nbsp;Linux&nbsp;3.2&nbsp;-&nbsp;4.9
Network Distance:&nbsp;1&nbsp;hop
Service Info: Host:&nbsp;UBUNTU-EXTERMELY-VULNERABLE-M4CH1INE;&nbsp;OS:&nbsp;Linux;&nbsp;CPE:&nbsp;cpe:/o:linux:linux_kernel

Host script results:
|&nbsp;smb2-time:
|&nbsp; &nbsp;date:&nbsp;2025-12-04T12:52:59
|_&nbsp;&nbsp;start_date:&nbsp;N/A
|&nbsp;smb2-security-mode:
|&nbsp; &nbsp;3:1:1:
|_&nbsp; &nbsp;&nbsp;Message&nbsp;signing&nbsp;enabled&nbsp;but&nbsp;not&nbsp;required
|_clock-skew:&nbsp;mean:&nbsp;1h39m59s,&nbsp;deviation:&nbsp;2h53m13s,&nbsp;median:&nbsp;0s
|_nbstat:&nbsp;NetBIOS name:&nbsp;UBUNTU-EXTERMEL,&nbsp;NetBIOS user:&nbsp;<unknown>,&nbsp;NetBIOS MAC:&nbsp;<unknown>&nbsp;(unknown)
|&nbsp;smb-security-mode:
|&nbsp; &nbsp;account_used:&nbsp;guest
|&nbsp; &nbsp;authentication_level:&nbsp;user
|&nbsp; &nbsp;challenge_response:&nbsp;supported
|_&nbsp;&nbsp;message_signing:&nbsp;disabled&nbsp;(dangerous,&nbsp;but&nbsp;default)
|&nbsp;smb-os-discovery:
|&nbsp; &nbsp;OS:&nbsp;Windows&nbsp;6.1&nbsp;(Samba&nbsp;4.3.11-Ubuntu)
|&nbsp; &nbsp;Computer name:&nbsp;ubuntu-extermely-vulnerable-m4ch1ine
|&nbsp; &nbsp;NetBIOS computer name:&nbsp;UBUNTU-EXTERMELY-VULNERABLE-M4CH1INE\x00
|&nbsp; &nbsp;Domain name:&nbsp;\x00
|&nbsp; &nbsp;FQDN:&nbsp;ubuntu-extermely-vulnerable-m4ch1ine
|_&nbsp;&nbsp;System time:&nbsp;2025-12-04T07:53:00-05:00

TRACEROUTE
HOP&nbsp;RTT&nbsp; &nbsp; &nbsp;ADDRESS
1&nbsp; &nbsp;0.31&nbsp;ms&nbsp;192.168.10.29

OS&nbsp;and&nbsp;Service&nbsp;detection&nbsp;performed.&nbsp;Please&nbsp;report&nbsp;any&nbsp;incorrect&nbsp;results&nbsp;at&nbsp;https://nmap.org/submit/&nbsp;.
Nmap done:&nbsp;1&nbsp;IP&nbsp;address&nbsp;(1&nbsp;host&nbsp;up)&nbsp;scanned&nbsp;in&nbsp;34.29&nbsp;seconds

三、目录遍历

dirsearch -u http://192.168.10.29

dirb http://192.168.10.29&nbsp;-X .zip,.txt,.php

info.php

wordpress

wpscan --url http://192.168.10.29/wordpress --enumerate vp,vt,tt,u,m --force

--enumerate vp,vt,tt,u,m：启用多种枚举类型
通过媒体文件发现相关信息
枚举网站用户
检查使用易受攻击的Timthumb脚本的主题
扫描已安装的主题并检查已知漏洞
扫描已安装的插件并检查已知漏洞
vp = 易受攻击的插件（Vulnerable Plugins）
vt = 易受攻击的主题（Vulnerable Themes）
tt = 时间线主题（Timthumb Themes）
u = 用户（Users）
m = 媒体文件（Media）

得到一个c0rrupt3d_brain用户

进行爆破

wpscan --url http://192.168.10.29/wordpress --usernames c0rrupt3d_brain --passwords /usr/share/wordlists/rockyou.txt -t&nbsp;20

爆破出c0rrupt3d_brain的密码24992499

四、getshell

然后直接后台登录就行通过插件主题来反向shell

得到shell直接在/home/root3r查看.root_password_ssh.txt

得到root密码

这个机子有问题默认是192.168.56.103

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：泷羽Sec-临观泷羽Sec_临观《打靶日记 EVM》

Tags: WEB安全实战经验渗透测试

你可能错过

AI 驱动的后渗透与主机协同管理平台 – LeoAI

【首发】我是如何写公众号的？作者同款markdown编辑器分享

SDL序列课程-第79篇-安全需求-防欺诈-需要对允许注册和显示的名称进行必要限制，如进行关键词过滤

【安全圈】OpenAI 研究代理曾将用户图片传到第三方图床，已发现 53 次