vulhub靶机maEnuBox渗透

主机发现

端口及服务扫描

得知ftp可以匿名登录

登录一下，匿名登录用户名为anonymous，密码默认为空

FTP允许匿名账户登录，但登录之后文件夹是空的。

ssh远程登录，不知道密码，弱口令也无果

3389（XRDP）远程桌面：未发现可利用的地方。

8065端口：运行Mattermost。搜索默认账号密码，发现MySQL账号和密码：默认账号和密码为root/123456；未发现应用系统的默认账号密码。

对于登陆页面：

1.SQL注入可以sqlmap走一波

2.弱口令爆破

访问80端口的首页，提示你有一个README.md文件

Dirsearch扫描目录无果

之前使用nmap是tcp扫描，现在换成udp扫描。

TFTP是用来下载远程文件的最简单网络协议，它基于UDP协议而实现。

通过远程下载获取README.md

得到密码

回到8065端口的界面，通过admin登录

先将语言调成中文好看一点

找找上传的接口，或者修改某些参数可以反弹shell的点。很不幸，没找到。

找到头像上传点。传文件上去后发现找不到让图片马解析的位置。放弃。

随便翻翻，在系统控制台发现了了一个网址

启用插件后访问 

得到FTP服务的用户名和密码

再次使用ftp登录，得到文件message

得到了新的口令，尝试ssh登录，用户名mattermost

登录成功

发现，文件在当前用户的家路径下去看看。查看了一下secret发现？哎？全

都是乱码。那在看看README.md关键点来了。它告诉我有秘钥？然后跟命

令历史记录对上了。那就是给刚才文件用的。那执行一下这个文件。提示

秘钥不对

用nc将secret传输过来

使用Ghidra获得源码。从源码中看出，是将输入的密码（int）与0xf447（16进制）进行比较，相等时进行提权操作。

提权成功

总结一下，学到了，ftp,tftp远程传输的利用，3389远程桌面连接，

在tcp端口利用无果下，可以扫描udp端口尝试利用