vulnhub靶场 — Me and My Girlfriend

靶场下载链接：https://www.vulnhub.com/entry/me-and-my-girlfriend-1%2C409/

描述

Description: This VM tells us that there are a couple of lovers namely Alice and Bob, where the couple was originally very romantic, but since Alice worked at a private company, "Ceban Corp", something has changed from Alice's attitude towards Bob like something is "hidden", And Bob asks for your help to get what Alice is hiding and get full access to the company!

Difficulty Level: Beginner

Notes: there are 2 flag files

Learning: Web Application | Simple Privilege Escalation

下载的ova文件, 用VM打开, 就是这个样子, 没有用户名和密码进不去
登录到kali上去,查看自己的ip
nmap扫描一下c段, 看一下靶机的地址
(靶机的镜像需要在设置里面开启NAT模式)
这个就是靶机的地址, 开启了22端口和80端口
访问一下80端口

使用X-Forwarded-For 修改成 本地ip, 使用插件改
先注册一个账号,然后登录
可以发现在url上面存在两个参数, ?page=profile&user_id=12
尝试更改一下id的值, 可以发现其他账户的用户名和密码, 存在一个水平越权
将id改为5可以发现一个alice的用户, 就是前面的描述里面的人物, 可以得到它的一个用户和密码
密码:4lic3
既然得到了用户和密码, 尝试ssh远程登录
ssh alice@192.168.75.130 , 可以成功登录进去
ll查看隐藏文件

进入到 .my_secret目录 , 可以拿到第一个flag
想要查找一下另外一个flag文件, 很多都是权限不足
sudo -l 查看一下权限, 可以发现能够以root用户执行 /usr/bin/php 命令, 不需要密码

需要用到php提权
sudo php -r 'system("/bin/bash");'
所以现在就是root用户了

找到第二个flag