Kioptrix Level 1.2 (#3)靶机攻破：信息收集与权限提升

"Kioptrix: Level 1.2 (#3) 是一款Vulnhub靶机，用于网络安全和渗透测试练习。靶机IP为192.168.190.189，需配置host指向kioptrix3.com。攻破靶机涉及信息收集、漏洞利用、GETShell以及提权等技能，主要工具包括dirb、whatweb、searchsploit等。攻击者发现靶机使用php+apache+mysql+ubuntu架构，并通过LotusCMS的漏洞获取低权限shell。" 在进行网络安全和渗透测试时，了解目标系统的基础架构至关重要。Kioptrix: Level 1.2 (#3)靶机的设置首先需要确保攻击机与靶机在同一网络环境下，通过netdiscover确定靶机IP。靶机的配置还需在/etc/hosts文件中添加主机名解析。 利用知识及工具主要包括信息收集阶段，如使用dirb进行目录扫描，发现可能存在的隐藏页面；使用whatweb识别网站的CMS（内容管理系统），在此案例中是LotusCMS。接着，通过searchsploit搜索LotusCMS的漏洞，找到可能的exploit。在GitHub上找到了两个可能的exploit库，尝试其中一个成功获取了低权限shell。 在获取shell后，通常的目标是提升权限，因为低权限可能限制了对系统更深入的访问。本例中，由于无法创建文件或使用交互式shell，攻击者转向了寻找其他可能的提权途径，例如利用mysql的权限。phpmyadmin的存在暗示了数据库管理可能成为提权的一个入口，攻击者可能通过执行SQL命令来获取更高的系统权限。 这个靶机挑战要求参与者掌握网络侦查技巧、CMS漏洞挖掘、exploit使用以及权限提升策略。通过这个过程，安全专业人员可以增强其在实际环境中识别、利用和管理安全风险的能力。这个靶机模拟了真实的网络安全场景，有助于提高安全专业人员的实战技能。