靶机下载地址:RickdiculouslyEasy: 1 ~ VulnHub
1.扫描靶机地址
因为靶机使用的是fedora系统 使用goby扫描可以扫描出靶机地址
页面如下
2.信息收集
先扫描网站目录
dirsearch -u 172.16.1.7
扫描开启端口
nmap 172.16.1.7 -p 1-65535
3.尝试访问passwords目录
可以发现第一个flag文件
4.查看robots.txt文件
可以发现有三个目录
测试发现只有/cgi-bin/tracertool.cgi可以打开 发现是一个ping测试框
尝试一下是否存在命令执行
中间使用分号截断 发现可以执行命令
5.查看敏感文件
查询/etc/passwd文件 发现使用cat不能查看
使用more命令发现可以查看敏感文件 那么cat命令可能被过滤
通过观察这几个用户有点可疑
6.查看passwords.html文件
发现扫描也没有 查看源代码发现密码
7.通过获得的用户和密码尝试ssh登录
通过测试后发现summer用户可以进行连接成功
22端口连接不上 使用22222端口可以成功连接
8.查看summer用户的信息
这是第二个flag文件
可以发现在当前目录下有一个flag文件 但是cat无法查看 这里还是使用more查看
回到家目录可以发现有三个目录
在Morty目录里有一个压缩包和图片
使用xshell远程连接工具去下载一下压缩包和图片
解压压缩包的时候发现有密码 那没办法 只能先查看图片是否有密码信息
使用记事本打开 ctrl+f搜索password 发现有密码
解压之后发现是一个txt文件 打开可以发现第三个flag文件
解压之后回到家目录可以发现有一个safe2 使用刚才的flag密码131333可以查看里面的flag
这是第四个flag文件
9.端口利用
21端口使用ftp端口进行登录 使用匿名用户anonymous登录 没有密码直接回车
在当前目录下也可以看到一个flag文件 这是第五个flag
(anonymous是匿名用户的意思,有一些ftp服务器设置允许匿名访问,那么使用anonymous无需密码即可登录)
访问13337端口 可以直接看到第六个flag文件
访问9090端口 可以看到第七个flag文件
发现还有一个60000端口没有使用
尝试使用nc反弹shell 可以看到第八个flag