GREENOPTIC: 1靶机

靶场环境：

下载链接:GreenOptic: 1 ~ VulnHub

漏洞复现：

首先arp-scan进行靶机IP地址探测

nmap进行端口以及服务识别，发现80端口

 访问80端口，在该页面并没有发现可利用的信息

访问1000端口，发现要在hosts中添加才可以访问

  

访问成功，发现是个登录框

 进行目录扫描

 

访问，发现存在文件读取漏洞

 读取passwd文件

 将读取到的信息进行保存

将可以的用户名进行保存

 

 进一步收集信息

 查看发现又出现了一个域名，添加到hosts中

 访问发现一段加密后的密码

进行解密，得出账户staff用户的密码

 

 访问域名，输入密码账号，登录成功

查看该邮件的内容

 

 下载dpi.zip压缩包

进行解压，发现需要密码

 

再次查看文件，发现一段密码

 

下载是个pcap包，winshark打开，寻找密码

 看到密码账号

 进行ssh登录，登录成功

 下载pspy64s工具进行查找运行的进程

 赋予权限，进行运行

 发现目录下存在wireshark

 

 进行监控，监控一段时间ctrl+c退出就好

 将监控好的包保存到tmp目录

 下载到本地

 打开发现一段base64的密文

 解密成功，得到root的账号密码

切换用户

 

查看flag文件