HTB靶场系列 linux靶机 靶机cronos

勘探

基本操作先用nmap扫一下

nmap 10.10.10.13

Starting Nmap 7.80 ( https://nmap.org ) at 2020-04-07 21:01 EDT

Nmap scan report for 10.10.10.13 Host is up (0.014s latency).

Not shown: 65532 filtered ports PORT

STATE SERVICE

22/tcp open ssh

53/tcp open domain

80/tcp open http

发现开了三个，那么具体扫描一下这三个端口

nmap -sC -sV -p 22,53,80 10.10.10.13

22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.1 (Ubuntu Linux; protocol 2.0)

| ssh-hostkey:

| 2048 18:b9:73:82:6f:26:c7:78:8f:1b:39:88:d8:02:ce:e8 (RSA)

| 256 1a:e6:06:a6:05:0b:bb:41:92:b0:28:bf:7f:e5:96:3b (ECDSA)

|_ 256 1a:0e:e7:ba:00:cc:02:01:04:cd:a3:a9:3f:5e:22:20 (ED25519) 53/tcp open domain ISC BIND 9.10.3-P4 (Ubuntu Linux) | dns-nsid:

|_ bind.version: 9.10.3-P4-Ubuntu

80/tcp open http Apache httpd 2.4.18 ((Ubuntu)) |_http-server-header: Apache/2.4.18 (Ubuntu) |_http-title: Apache2 Ubuntu Default Page: It works Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

发现有三个攻击向量

openssh7.2p2告诉了我们他的系统版本

53的dns解析

80的web

那么挨个尝试

80端口

打开发现时apache的报错，dirsearch也什么都扫不出来。

那么联动一下53的域名试试

53端口

root@kali# nslookup