vulnhub FUNBOX: 1记录

Description
Boot2Root ! This is a reallife szenario, but easy going. You have to enumerate and understand the szenario to get the root-flag in round about 20min.

This VM is created/tested with Virtualbox. Maybe it works with vmware.

If you need hints, call me on twitter: @0815R2d2

Have fun...

This works better with VirtualBox rather than VMware

靶机:192.168.34.155
端口扫描

访问80端口,发生跳转

在C:\Windows\System32\drivers\etchosts文件下添加dns 域名解析,就可以正常访问页面

在页面最下角看到wordpress ,直接wpsacn扫描

扫描username:wpscan --url http://funbox.fritz.box/ -e u


密码爆破:wpscan --url http://funbox.fritz.box/ --usernames ./user.txt --passwords /usr/share/wordlists/rockyou.txt

尝试ssh登录，登录成功

切换目录被限制,输入命令:python -c 'import os; os.system("/bin/bash");'即可突破限制

在funny目录下发现暗示文件.reminder.sh
拥有rwx权限的.backup.sh

文件意思就是.backup.sh 文件会定期执行

这里的思路是先反弹funny的shell,查看.bash_history
文件,再获得root权限
但是得到funny的shell之后没能提权成功.
这里直接echo 'root:test' | sudo chpasswd ,更改root的密码

这里好像是每2分钟以funny权限执行,每5分钟以root权限执行
得多等一会