No.27-VulnHub-Pinky's Palace: v2-Walkthrough渗透学习

**

VulnHub-Pinky’s Palace: v2-Walkthrough

**

靶机地址：https://www.vulnhub.com/entry/pinkys-palace-v2,229/
靶机难度：中级（CTF）
靶机发布日期：2018年3月18日
靶机描述：一个现实的Boot2Root。获得对系统的访问权限并阅读/root/root.txt
进入难度：容易/中级
扎根困难：中级/困难
目标：得到root权限&找到flag.txt
作者：大余
时间：2020-01-23
请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为解决该CTF的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

这边直接看到了靶机的IP：192.168.182.132

可以看到开放了80、4655、7654、31337端口，这是wordpress框架的web…wpscan要用上了…

先按照作者的要求添加下…

命令：echo 192.168.182.132 pinkydb | sudo tee -a /etc/hosts
意思是服务IP变成了pinkydb…


访问服务器也提示了wordpress框架搭设的…

发现用户名：pinky1337

发现了wordpress/ 目录这个仿佛是一个全新未安装的wordpress，可以自己安装然后进后台getshell
尝试安装wordpress发现wp-config.php不可写，这条路行不通了…
上面扫描利用的是common.txt没发现什么…换big.txt试试…（common目录量就4612，big有20458个，比较全）

都扫描到了/secret/ 和/wp-admin/目录…


bambam.txt下是三个端口号，但是nmap并没有扫描出这些端口，试着打开看看…（前面章节端口转发也有类似的场景…）
这边回看nmap后发现4655、7654、31