Rickdiculously Easy: 1

Inviewp

已于 2024-09-19 20:44:05 修改

阅读量1.1k

点赞数 23

文章标签：网络安全

于 2024-09-19 20:43:47 首次发布

本文链接：https://blog.csdn.net/m0_73124588/article/details/142369214

版权

靶机下载地址：RickdiculouslyEasy: 1 ~ VulnHub

扫描靶机的 ip

靶机：192.168.111.137

扫描靶机端口

看到开放了 21,22,80,9090,13337,22222,60000 端口

使用 nmap -p- -A -sV -Pn 192.168.111.137 扫描全端口，看到了一个 FLAG

然后访问 80 端口

没看到什么有用的信息

扫描一下网站的目录

先看一下 /passwords 目录下有什么

看到了一个文件 FLag.txt

还有 passwords.html 页面

Wow Morty real clever. Storing passwords in a file called passwords.html? You've really done it this time Morty. Let me at least hide them.. I'd delete them entirely but I know you'd go bitching to your mom. That's the last thing I need.

哇，莫蒂真的很聪明。将密码存储在名为 passwords.html 的文件中？莫蒂，这次你真的做到了。至少让我把他们藏起来..我会完全删除它们，但我知道你会去找你妈妈。这是我最不需要的。

额，是还需要找密码

按 F12 查看一下，找到了一个密码，winter

还有另一个目录 /robots.txt 访问一下

看到了几个目录

先查看 /cgi-bin/root_shell.cgi

在建设中...没有

看下一个 /cgi-bin/tracertool.cgi

看起来像是一个命令执行的地方

先输入一个 ip 试试

尝试一下命令执行

用 cat 查看一下文件

出来了一只猫，可能是这个命令不能用

换 more 查看试试

看到执行成功了

看到有三个用户拥有 /bin/bash 的权限

RickSanchez Morty Summer

远程连接

尝试到用户 Summer 登录成功，密码为 winter

尝试查看用户可使用命令

发现不可以使用

看到目录底下有一个 FLAG.txt 文件

然后 cd 到家目录 /home

查看另外两个用户

本来看到 RickSanchez 用户的目录底下有 FLAG 但说这个不是

那先看 Morty 用户

有一个压缩文件和一个图片，先复制到 Summer 用户的家目录下，不然没有权限

使用 ftp 进行下载到本地

ftp 192.168.111.137

发现下载成功了

然后解压文件，但是有密码

那就查看一下图片

在这里发现了压缩包的密码 Meeseek

输入密码，压缩成功，压缩出来一个文件

Monday: So today Rick told me huge secret. He had finished his flask and was on to commercial grade paint solvent. He spluttered something about a safe, and a password. Or maybe it was a safe password... Was a password that was safe? Or a password to a safe? Or a safe password to a safe?

Anyway. Here it is:

FLAG: {131333}

星期一：所以今天 Rick 告诉我一个巨大的秘密。他已经用完了他的烧瓶，开始使用商业级油漆溶剂。他滔滔不绝地讲了些关于保险箱和密码的事情。或者，也许这是一个安全的密码......密码安全吗？还是保险箱的密码？还是保险箱的安全密码？

无论如何。在这里：

旗帜： {131333}

意思是有一个保险箱，密码可能是131333

然后在 RickSanchez 用户底下有一个 RICKS_SAFE 目录