VulnHub的Tr0ll靶机训练

靶机下载地址:https://download.vulnhub.com/tr0ll/Tr0ll.rar​​​​​​

实验目的：拿到靶机root权限

渗透机kali2022

靶机:Tr0ll

安装好靶机后用netdiscover -r 192.168.10.0/24发现ip，在用nmap工具扫描发现的ip找到搭建好的靶机ip

发现有21，22，80，且21端口的ftp有能够匿名登陆。 

 

先匿名登陆ftp，下载ftp里的内容看看有没有有用的线索，ftp里有个lol.pcap下载下来用wireshark进行流量分析。

在数据包中发现一句话

意思是：

好吧，好吧，好吧，你不是一个聪明的小恶魔吗，你差点找到sup3rs3cr3tdirlol:-P

糟了，你离得太近了。。。要更努力！

说明突破点在sup3rs3cr3tdirlol上，我们还没有访问过22和80端口，22端口需要账号密码暂时访问不了，所以先访问80端口发现sup3rs3cr3tdirlol是一个目录的名称

下载下来发现这是个可执行文件，授权执行他

给出提示0x0856BF， 尝试用这个为目录名访问网页

 下载这些，现在只有22端口的ssh服务没有访问猜测这些是ssh的账号和密码，用hydra把爆破密码。

 

一开始以为密码是Pass.txt里的是密码结果是他文件的名称是密码

 接下来就是远程登陆和提权了

查看系统内核使用searchsploit查看3.13.0这个内核的提权漏洞

 

 将37292.c移到root目录下，并将.c源文件编译成2进制文件

 kali是自带apache服务的，打开渗透机的apache服务。

 将编译好的文件移动到/var/www/html目录下，再次到靶机shell那里，找到overflow用户有写入权限的地方，我用的是/tmp目录,将payload拿到靶机上，并执行payload

最后发现a.out执行失败，原因是靶机是i686是一个32位的系统我安装的kali是amd64是64位的系统，64位的文件是在32位系统上是执行不了的。

解决方法1：

把37292.c拿到靶机内编译，

解决方法2：

使用指令只生成32位的文件。

gcc -m32 37292.c

最后成功拿到靶机root权限

 

 实验结束