靶场环境:
漏洞复现:
首先arp-scan进行靶机IP地址探测
nmap进行端口以及服务识别,发现80端口
访问80端口,在该页面并没有发现可利用的信息
访问1000端口,发现要在hosts中添加才可以访问
访问成功,发现是个登录框
进行目录扫描
访问,发现存在文件读取漏洞
读取passwd文件
将读取到的信息进行保存
将可以的用户名进行保存
进一步收集信息
查看发现又出现了一个域名,添加到hosts中
访问发现一段加密后的密码
进行解密,得出账户staff用户的密码
访问域名,输入密码账号,登录成功
查看该邮件的内容
下载dpi.zip压缩包
进行解压,发现需要密码
再次查看文件,发现一段密码
下载是个pcap包,winshark打开,寻找密码
看到密码账号
进行ssh登录,登录成功
下载pspy64s工具进行查找运行的进程
赋予权限,进行运行
发现目录下存在wireshark
进行监控,监控一段时间ctrl+c退出就好
将监控好的包保存到tmp目录
下载到本地
打开发现一段base64的密文
解密成功,得到root的账号密码
切换用户
查看flag文件