westwild靶机攻略

westwild

扫描

nmap -sV -A -p- 10.4.7.139

扫描出相关端口服务，这里面优先考虑从samba服务下手

此处扫描看一下共享的文件

smbmap -H 10.4.7.139

发现有一个可读的文件

渗透

使用smb连接访问该文件

smbclient //10.4.7.139/wave

查看到有txt文件，查看一下内容

（可以使用help看看可以使用的命令）

message文件中的内容

flag1中的文件为密文，使用base64解密

得到信息

Flag1{Welcome_T0_THE-W3ST-W1LD-B0rder}
user:wavex
password:door+open

因为开放ssh服务，所以尝试使用该用户登录ssh

ssh wavex@10.4.7.139

根据上面message信息的内容，需要找到aveng的密码

使用find查找可写的文件

find / -writable -type f ! -path '/proc/*' 2>/dev/null

然后此处发现ififorget.sh这个翻译过来就是如果我忘了，契合上文内容，查看一下

发现aveng的密码

user:aveng
password:kaizen+80

提权

ssh连接后发现该用户在sudo组

使用sudo提权

sudo -l
sudo su root