基于Toppo渗透测试的学习笔记

基于Toppo渗透测试的学习笔记

靶机与kali均为NAT模式
kali ip为192.168.79.130

扫描

上nmap扫网段
发现靶机ip为192.168.79.147

扫端口发现22，80，111，42143

进80端口查看，是一个博客

没有什么完善的功能，于是扫后台目录

扫到admin进入发现有一个txt，为以下内容
Note to myself :
I need to change my password : 12345ted123 is too outdated but the technology isn’t my thing i prefer go fishing or watching soccer .
知道某密码为12345ted123，博客无登录功能，猜测是ssh密码

爆破

利用cewl爬取有关目录生成社工字典（不同的目录可以多生成几个字典，此处用notes.txt生成的字典爆破成功）

hydra开始爆破ssh的用户名（已知密码，爆破username）

login/password：ted/12345ted123，xshell进入ssh查看系统信息，发现是Debian

提权

查看/etc/sudoers,发现ted可以无需密码运行awk命令，于是利用awk查看flag