Vulnhub：BREAKOUT靶机

一、信息收集

扫描开放端口

访问80端口

10000端口：

Webmin：web页面形式来管理系统管理配置的一个工具。可以配置操作系统内部，如用户，磁盘配额，服务或配置文件，以及修改和控制开源应用程序。方便操作系统。

20000端口也是登录端口

扫描目录信息

访问主页目录，查看主页源码

发现加密内容。brainfuck语言用><+-.,[]八种符号来替换C语言的各种语法和命令

解密得到如下：https://www.splitbrain.org/services/ook

记录，可能是密码。

二、漏洞攻击

前面扫描的端口也就10000、20000有可利用点

1. 先进行弱口令爆破试试，失败；
2. 分析是webmin的cms管理系统，可以查找此cms的漏洞信息(乱，没有针对性)先留着

再分析扫描出的信息，发现端口服务是smb

smb服务是一个协议名，它能被用于Web连接和客户端与服务器之间的信息沟通，通过 SMB 协议，客户端应用程序可以在各种网络环境下读、写服务器上的文件，以及对服务器程序提出服务请求。

Enum4linux：是用于枚举windows和Linux系统上的SMB服务的工具，可以发现以下内容：

1. 域和组成员
2. 用户列表
3. 设备上的共享(驱动器和文件夹)
4. 目标上的密码策略
5. 远程目标的操作系统

根据爆破出来的用户，与解密出的密码尝试登录webmin

端口20000 的可以登录

分析用户能利用的地方，查看到cmd shell图标

点击进入shell，查看文件、查看权限、反弹shell

三、提权

每当看到二进制文件的副本时，都应该检查一下其 Capabilities(功能)和 suid 程序。

查询当前目录下 tar 文件的功能：getcap tar

tar cap_dac_read_search=ep  功能允许读取任何文件

发现密码备份文件，但是没有任何的权限

用tar把它打包之后再解压出来，就没有权限问题了

得到备份密码，切换root用户

提权成功，得到flag