本文详述了一次靶机渗透测试的过程，从扫描192.168.10.0/24网段发现192.168.10.225主机，到利用dirb工具扫描80和31337端口，揭示了SSH目录。通过下载并破解SSH密钥，得到用户名simon和密码starwars。尝试登录时遇到权限问题，调整密钥权限后成功登录。最后，通过缓冲区溢出攻击尝试获取root权限，实验成功。
靶机下载地址链接：https://pan.baidu.com/s/14Gh7qsFAncBY4g11xHJRhw 提取码：asdf
不知道靶机ip地址，所以用netdiscover -r 192.168.10.0/24，扫描整个10网段发现ip后nmap扫描
发现192.168.10.225这个ip有着特征服务
用dirb扫描192.168.10.225的80端口和31337这里两个http服务端口的目录发现80端口没有任何目录，而在31337下发现了ssh的隐私目录.ssh
访问.ssh目录下载他的秘钥文件
下载成功后用ssh2john对id_rsa进行秘钥爆破发现发现密码是starwars
查看authorized_keys中的用户名，用户名为simon
ssh远程登录192.168.10.255，发现登录失败，秘钥的权限不对要600的权限，chmod 600 id_rsa
再次尝试发现成功
尝试对靶机进行提权，查看当前目录，发现有一个.c文件对其分析
这个程序 的缓冲区是20，会去执行/usr/local/sbin/message，且发现message是有执行权限的文件，执行read_message,输入Simonaaaaaaaaaaaaaaa/bin/sh.
Simon后的字符为15个任意字符
对其缓冲区溢出尝试拿到root权限
实验结束得出拿到权限
扫一扫
1464
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
