Rickdiculously Easy靶场渗透测试

靶机下载地址：RickdiculouslyEasy: 1 ~ VulnHub

1.扫描靶机地址

因为靶机使用的是fedora系统 使用goby扫描可以扫描出靶机地址

页面如下

2.信息收集

先扫描网站目录

dirsearch -u 172.16.1.7

扫描开启端口

nmap 172.16.1.7 -p 1-65535

3.尝试访问passwords目录

可以发现第一个flag文件

4.查看robots.txt文件

可以发现有三个目录

测试发现只有/cgi-bin/tracertool.cgi可以打开 发现是一个ping测试框

尝试一下是否存在命令执行

中间使用分号截断 发现可以执行命令

5.查看敏感文件

查询/etc/passwd文件  发现使用cat不能查看

使用more命令发现可以查看敏感文件  那么cat命令可能被过滤

通过观察这几个用户有点可疑  

6.查看passwords.html文件

发现扫描也没有 查看源代码发现密码

7.通过获得的用户和密码尝试ssh登录

通过测试后发现summer用户可以进行连接成功

22端口连接不上  使用22222端口可以成功连接

8.查看summer用户的信息

这是第二个flag文件

可以发现在当前目录下有一个flag文件 但是cat无法查看 这里还是使用more查看 

回到家目录可以发现有三个目录

在Morty目录里有一个压缩包和图片

使用xshell远程连接工具去下载一下压缩包和图片

解压压缩包的时候发现有密码  那没办法 只能先查看图片是否有密码信息

使用记事本打开 ctrl+f搜索password  发现有密码

解压之后发现是一个txt文件 打开可以发现第三个flag文件

解压之后回到家目录可以发现有一个safe2 使用刚才的flag密码131333可以查看里面的flag

这是第四个flag文件

9.端口利用

21端口使用ftp端口进行登录  使用匿名用户anonymous登录 没有密码直接回车

在当前目录下也可以看到一个flag文件 这是第五个flag

（anonymous是匿名用户的意思，有一些ftp服务器设置允许匿名访问，那么使用anonymous无需密码即可登录）

访问13337端口 可以直接看到第六个flag文件

访问9090端口 可以看到第七个flag文件

发现还有一个60000端口没有使用 

尝试使用nc反弹shell 可以看到第八个flag