一、信息收集
1、查看靶机的mac地址:
2、扫描靶机的ip地址:
nmap 192.168.13.0/24
3、扫描靶机的端口:
nmap -p- 192.168.13.145
4、访问靶机的80端口:
5、页面没有功能点,扫描一下靶机目录查看是否有有效信息:
dirsearch -u "http://192.168.13.145"
可以看到目录几乎也没有什么可以利用的。
6、80端口几乎没有什么有价值的信息,前面看到还开启了smb服务,可能存在共享目录:
enum4linux 192.168.13.145
发现有一个wave的文件夹是ok的。
7、尝试去访问共享资源:
smbclient //192.168.13.145/wave
发现空密码可以直接连接。
8、查看共享文件夹里面的内容:
发现有一个加密的密码
9、尝试解密密码,找到账号和密码:
user:wavex
password:door+open
10、前面端口扫描时还开启ssh服务,尝试使用ssh服务进行连接:
11、成功连接,经过查看发现这个用户权限较低:
二、提权
1、尝试使用sudo提权:
Sudo提权失败
2、查看哪些文件有写入权限:
find / -writable -type d 2>/dev/null
3、依次查找文件夹,发现在/usr/share/av/westsidesecret有一个py文件,查看文件找到另一个账号和密码:
user:aveng
password:kaizen+80