看完这篇 教你玩转渗透测试靶机Vulnhub——DriftingBlues-1

Vulnhub靶机介绍：

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

这期更新一下Vulnhub DriftingBlues 系列 还是老样子找到FLAG即可，可能比较偏向CTF点。

Vulnhub靶机下载：

官网地址： https://www.vulnhub.com/entry/driftingblues-1,625/

下载好了把安装包解压 然后试用VMware即可。

Vulnhub靶机漏洞详解：

①：信息收集：

kali里使用netdiscover发现主机

渗透机：kali IP ：172.16.5.114 靶机IP ：172.16.5.111

使用命令：nmap -sS -sV -A -n 172.16.5.111

开启了80和22端口 先访问一下80端口 使用dirb 扫一下后台 发现啥也没有继续找线索F12查看源代码 找了半天发现base64编码

L25vdGVmb3JraW5nZmlzaC50eHQ=

base64解码：http://www.jsons.cn/base64/

得到了一个 /noteforkingfish.txt 进行访问 发现有很多ok 直接想到了ok解码：https://tool.bugku.com/brainfuck/

这里给的提示是修改主机文件 kaili中 vim /etc/hosts

②：目录爆破：

这里需要使用一款子域名/目录暴力工具Gobuster

Gobuster是Kali Linux默认安装的一款暴力扫描工具。它是使用Go语言编写的命令行工具，具备优异的执行效率和并发性能。该工具支持对子域名和Web目录进行基于字典的暴力扫描。不同于其他工具，该工具支持同时多扩展名破解，适合采用多种后台技术的网站。实施子域名扫描时，该工具支持泛域名扫描，并允许用户强制继续扫描，以应对泛域名解析带来的影响。

安装：apt-get install gobuster

使用命令：gobuster vhost -u driftingblues.box -w /usr/share/dirbuster/wordlists/directory-list-2.3-small.txt

这里有有两个 200的状态码 所以我们需要把test.driftingblues.box域名也添加到hosts中

继续使用工具dirb扫一下刚刚得到的域名 ：dirb http://test.driftingblues.box 发现了robots.txt 文件 进行访问

发现这里有个提示：这个的密码需要最后一位加一个数字才是正真的密码 这样的话就有十种可能 所以自己自定义个字典 把十种可能写进去

③：暴力破解：

猜测刚刚的提示 账号是 eric 使用工具hydra尝试暴力破解，得到密码为：1mw4ckyyucky6 使用ssh 登入即可。

hydra -l eric -P password.txt -v 172.16.5.111 ssh  

④：提权：

现在登入了 ssh 查看一下权限id或者whoami 发现权限比较低 需要进行提权操作。

使用ls命令 查看一下当前目录下有啥文件 发现了 user.txt找到了第一个FLAG。

继续查看一下备份文件backup.sh 发现sudo执行/tmp/emergency文件 但是/tmp 下面没有 需要创建 并将eric用户加入sudo组

echo 'cp /bin/bash /tmp/getroot; chmod +s /tmp/getroot' > /tmp/emergency
chmod +x emergency
 ./getroot -p

⑤：获取flag：

至此获取到了所有得flag，渗透测试结束。

Vulnhub靶机渗透总结：

1.多注意网页源代码 思路不能只限于扫描后台
2.学习了Gobuster工具的使用（第一次用）
3.了解了一些编码 ok码 或者base64 等
4.学会结合脚本给的提示 利用sudo 提权

最后 自己也会把这系列的靶机继续更新，创作不易 希望对大家有所帮助 提前祝大家端午节快乐🙂！！