Dr4g0n-b4ll靶机总结

Dr4g0n-b4ll靶机渗透测试总结

靶机下载地址:
https://download.vulnhub.com/dr4g0nb4ll/Dr4g0n-b4ll.zip

1. 打开靶机,使用nmap扫描靶机的ip和所有开放的端口
   可以看到靶机开放了80端口和22端口
   
   根据80端口打开网站

2. 信息收集,目录爆破
   在robots.txt下发现一串base64编码
   eW91IGZpbmQgdGhlIGhpZGRlbiBkaXI=
   
   解码之后,显示你发现了隐藏的目录,但是这个隐藏的目录还不知道在哪
   这里要么得需要字典好,能够跑出来
   要么就可能作者给出提示
   
   然后通过查看源代码,发现在源代码的最下面,有一行base64编码
   VWtaS1FsSXdPVTlKUlVwQ1ZFVjNQUT09
   
   经过三次解码之后
   获得了DRAGON BALL
   
   这个东西很有可能就是隐藏目录
   打开之后,有一个secret.txt和一个Vulnhub目录
   
   secret.txt里面的内容如下
   Vulnbub目录下又有一个aj.jpg图片和一个登录的显示页面login.html
   
   

3. 接下来从隐藏的目录入手,先尝试使用secret.txt当作密码进行爆破,用户登录页面有一个xmen

   但是没有爆破成功
   而且也无法直接访问,不像存在的目录

   然后就是Vulnwen目录下的两个文件的检查
   login.html上面没有什么功能点可以漏洞利用

   aj.jpg图片可能隐藏信息了
   这里使用一个识别图像和音频文件中隐藏信息的工具,stegseek工具
   下载地址: https://github.com/RickdeJager/stegseek/releases/tag/v0.6

   使用以下命令安装

   apt-get update          更新apt,不然无法安装组件
   apt --fix-broken install    这是安装过程中缺少部分组件,需要先安装
   dpkg -i stegseek_0.6-1.deb  安装stegseek
   
   安装完成后使用--help就可以查看用法
   

   
   帮助里面写着,stegseek后面直接跟 图片,字典,输出的文件

   图片就是aj.jpg
   字典是kali自带的rockyou.txt,需要先解压下
   -xf 参数为提取的数据选择文件名,我这里重命名为res.txt

   stegseek aj.jpg /usr/share/wordlists/rockyou.txt -xf res.txt
   

   可以看到res.txt里面存放的就是ssh的私钥
   然后就利用ssh的私钥进行的登陆
   这里私钥文件的权限必须是700

   chmod 0700 res.txt
   ssh -i res.txt xmen@192.168.11.135
   

   成功登录xmen用户
   找到一个flag
   

4. 紧接着考虑提权,在尝试使用suid提权的时候,发现了一个可疑文件
   
   运行这个文件后,显示的是进程信息,功能跟ps命令一样,因此考虑到环境变量劫持提权
   利用环境变量劫持提权的理解可以参考下面这篇文章
   https://blog.csdn.net/itworld123/article/details/127023927
   
   成功获得flag