vulnhub靶机westwild渗透测试

一、扫描

打开靶机后先扫描靶机IP：

arp-scan 192.168.34.0/24

然后扫描靶机端口的开放情况：

nmap -sV -A -p 0-65535 192.168.34.158

发现有22，80，139和445端口开放，先访问一下80端口：

在页面并没有什么发现，然后扫描一下目录看看：

dirb http://192.168.34.158

也没有什么发现，然后再返回看端口。

二、枚举

既然445（smb）端口开放，这就意味着可能存在共享目录，所以先通过samb枚举用户和查找共享文件夹：

enum4linux 192.168.34.158

在enum4linux工具的扫描下我们发现了靶机的用户的一些信息和一个名为wave的共享目录：

然后我们使用smbclient命令进入到那个目录下，幸运的是它的密码是空密码，所以我们才可以直接进入那个目录下：

smbclient -l 192.168.34.158 //192.168.34.158/wave -U "" -N ""

然后查看这个目录下的东西，并下载下来查看：

然后用base64编码解码出来：

Flag1{Welcome_T0_THE-W3ST-W1LD-B0rder}
user:wavex
password:door+open

得到flag1和一个用户的账号密码，然后使用ssh连接：

三、提权

接下就是要进行提权了，先试着用sudo命令看一下发现它没有这个权限：

然后我们查一下有没有这个账户可写的文件：

find  -perm 0777 -type f 2>/dev/null

发现一个shell脚本，打开以后看一下：

cat /usr/share/av/westsidesecret/ififoregt.sh 

又发现了一个账户，然后我们再用ssh连接一下：

登录进去以后还是先后用sudo命令看一下：

sudo su

发现直接进入到了root用户，这样差不多就可以说结束了。

四、总结

这个靶机的难度不算太高，利用了smb的漏洞进行枚举用户和信息收集，然后就是进行提权，总的来说，用到的东西还是挺多的，还有很多需要学习的东西，继续干吧！