MoneyBox靶机实验实战演练

一、明确目标

Kali ip: 192.168.119.129

靶机ip: 192.168.119.149

注：要是探测不到靶机ip

1.重启靶机前 按 e 进入 编辑界面

2.将ro quiet”修改为rw single init=/bin/bash修改完成后ctrl + x保存编辑并继续引导

3.进入网络配置文件 通过vi 进行编辑

改好后 esc + : wq 退出

4.命令：ip a 查看 所有网卡的接口信息。

看见网卡已经成 ens33 重启靶机

二、信息搜集

1.这时在用 kali 去探测靶机ip 

2.使用nmap 查看网络端口开放情况 开放了

21ftp

22ssh

80http

3.照常对80端口进行访问

4.使用dirsearch目录扫描

5.Index.html就是主页 已经看过了

对 blogs 进行访问 看看有什么可以利用的东西

6.查看页面源代码 最底下有提示

翻译：提示是另一个秘密目录是S3cr3t-T3xt

7.去访问这个/S3cr3t-T3xt 目录

再次通过查看页面源代码 发现 一串密钥

3xtr4ctd4t4

三、漏洞验证

ftp 匿名登陆  

基于之前收集到的信息是开放21 ftp 服务 利用拿到的密钥进行ftp 匿名登录

用户名ftp  密码：3xtr4ctd4t4 然后回车确认

发现 trytofind.jpg  是个图片类型的文件

使用get 命令 下载下来

对图片进行查看

切换kali 端 将图片进行解密

使用steghide

发现有个data.txt  直接cat 查看 出现一句话

翻译：你好 renu 我告诉你一些重要的事情，你的密码太长 你最好改密码，不要低估它...

Hydra 进行ssh爆破密码登录

用户名可以能是renu

密码为：987654321

四、漏洞利用

~ssh 登录          用户名：renu   密码为：987654321

获取到第一个flag

五、权限提升

进行基本信息的查看

~ls -al

-l  以长格式形式查看文件或目录的详细信息（文件类型，权限，链接数，属主属组，文件大小，时间信息，文件名及路径）

-a 查看所有文件和目录（包含隐藏和非隐藏）

查看/etc/passwd

 

来到家目录 ，发现另一个用户lily  ，获取到第二个flag

找到 .ssh 文件

进入到 .ssh 找了 authorized_keys 文件去查看

authorized_keys ： authorized_keys 是linux 操作系统下，专门用来存放公钥的地方，只要公钥放到了服务器的正确位置，并且拥有正确的权限，你才可以通过你的私钥，免密登录linux服务器

通过本地登录

sudo -i是Linux终端命令下改变用户对命令使用权限的命令。

ONPASSWD 可见 没有密码  /usr/bin/perl

再使用 sudo perl -e ‘exec “/bin/bash” ‘  进行权限提升

获取到了root 下的flag ,恭喜完成！！！

明天或许会变糟，但也可能更好，一切取决于现在。