ssh秘钥泄露

靶机下载地址链接：https://pan.baidu.com/s/14Gh7qsFAncBY4g11xHJRhw 提取码：asdf

不知道靶机ip地址，所以用netdiscover -r 192.168.10.0/24，扫描整个10网段发现ip后nmap扫描

发现192.168.10.225这个ip有着特征服务

 

用dirb扫描192.168.10.225的80端口和31337这里两个http服务端口的目录发现80端口没有任何目录，而在31337下发现了ssh的隐私目录.ssh

 

访问.ssh目录下载他的秘钥文件

下载成功后用ssh2john对id_rsa进行秘钥爆破发现发现密码是starwars

查看authorized_keys中的用户名，用户名为simon

ssh远程登录192.168.10.255，发现登录失败，秘钥的权限不对要600的权限，chmod 600 id_rsa

再次尝试发现成功

尝试对靶机进行提权，查看当前目录，发现有一个.c文件对其分析

这个程序 的缓冲区是20，会去执行/usr/local/sbin/message，且发现message是有执行权限的文件，执行read_message,输入Simonaaaaaaaaaaaaaaa/bin/sh.

Simon后的字符为15个任意字符

对其缓冲区溢出尝试拿到root权限

实验结束得出拿到权限