WestWild: 1.1打靶渗透

一、信息收集

1、查看靶机的mac地址：

2、扫描靶机的ip地址：

nmap 192.168.13.0/24

3、扫描靶机的端口：

nmap -p- 192.168.13.145

4、访问靶机的80端口：

5、页面没有功能点，扫描一下靶机目录查看是否有有效信息：

dirsearch -u "http://192.168.13.145"

可以看到目录几乎也没有什么可以利用的。

6、80端口几乎没有什么有价值的信息，前面看到还开启了smb服务，可能存在共享目录：

enum4linux 192.168.13.145

发现有一个wave的文件夹是ok的。

7、尝试去访问共享资源：

smbclient //192.168.13.145/wave

发现空密码可以直接连接。

8、查看共享文件夹里面的内容：

发现有一个加密的密码

9、尝试解密密码，找到账号和密码：

user:wavex

password:door+open

10、前面端口扫描时还开启ssh服务，尝试使用ssh服务进行连接：

11、成功连接，经过查看发现这个用户权限较低:

二、提权

1、尝试使用sudo提权：

Sudo提权失败

2、查看哪些文件有写入权限：

find / -writable -type d 2>/dev/null

3、依次查找文件夹，发现在/usr/share/av/westsidesecret有一个py文件，查看文件找到另一个账号和密码：

user:aveng

password:kaizen+80

4、直接切换用户：

5、使用sudo -l发现这个用户拥有全部sudo权限：

6、直接使用sudo su提权，看到第二个flag：