实训7月20日

最新推荐文章于 2021-07-26 08:38:55 发布

梦中铁马冰河

最新推荐文章于 2021-07-26 08:38:55 发布

阅读量158

点赞数

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/Tswcbyy_hp/article/details/118930165

版权

实验环境

攻击机：192.168.48.128

靶机：192.168.48.134

攻击过程

收集信息

通过nmap扫描网段，确定目标靶机的IP地址
在这里插入图片描述

详细扫描134网络，查看其开放的服务及版本号

在这里插入图片描述

获取shell

打开msfconsole，使用nfsmount模块进行攻击
在这里插入图片描述

在这里插入图片描述

在这里有一个nfs 共享目录/home/user/storage，通过kali挂载这里目录

在这里插入图片描述

把这个压缩包拿到外面进行解压，需要密码，经过爆破后得到密码为chocolate

解压后里面是一些图片和一些ssh的秘钥文件

在这里插入图片描述

将id_rsa复制到/root/.ssh尝试使用ssh私钥登录目标

在这里插入图片描述

发现还需要密码

使用脚本破解出密码为12345678
在这里插入图片描述

登录成功在这里插入图片描述

提升权限

查找可以执行的二进制命令，发现一个doas

在这里插入图片描述

在这里插入图片描述

查看doas.conf文件，发现当前用户可以以root权限使用less命令查看/var/log/authlog文件,并且不需要输入密码

执行以下命令

doas /usr/bin/less /var/log/authlog

然后按v，输入以下内容

:!/bin/sh

成功获得root权限

梦中铁马冰河

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
实训7月20日

实验环境攻击机：192.168.48.128靶机：192.168.48.134攻击过程收集信息通过nmap扫描网段，确定目标靶机的IP地址详细扫描134网络，查看其开放的服务及版本号获取shell打开msfconsole，使用nfsmount模块进行攻击在这里有一个nfs 共享目录/home/user/storage，通过kali挂载这里目录把这个压缩包拿到外面进行解压，需要密码，经过爆破后得到密码为chocolate解压后里面是一些图片和一些ssh的秘钥文件将id_rs
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。