VulnHub靶机渗透实战8-darkhole-2_githacker

 靶场地址：DarkHole: 2 ~ VulnHub

Description

Back to the Top

Difficulty:Hard

This works better with VMware rather than VirtualBox

Hint: Don't waste your time For Brute-Force

 网络模式的话，我喜欢用桥接，直接桥接。不多说了，开始吧。

一；信息收集。

1.发现IP。和端口服务。

发现同网段主机的方法。
 
arp-scan -l
 
masscan 192.168.1.1/24 -p 80

 2.发现git源码，访问一下端口服务。

 二：枚举漏洞。

1，找相关登录信息。下载git泄露源码。

wget递归下载所有文件
 
wget -r http://192.168.1.61/.git  这个方法没有完全的克隆下来。
 
这将创建一个名称为 IP 地址的目录。在目录中，它包含递归下载的文件，包括“.git”。

 GitHacker 是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，重建还原工程源代码。渗透测试人员、攻击者，可以进一步审计代码，挖掘：文件上传，SQL注射等web安全漏洞。

https://www.wpsshop.cn/w/知新_RL/article/detail/1010805