南瓜节（PumpkinFestival）| 终极南瓜系列挑战

概述

南瓜系列的第三关：南瓜节（PumpkinFestival）

下载链接：https://www.vulnhub.com/entry/mission-pumpkin-v10-pumpkinfestival,329/

靶机ip：192.168.74.193

攻击主机ip：192.168.74.128

渗透过程

首先内网扫描到靶机

然后对其进行nmap扫描，扫描其端口

信息搜集过程

（一）80端口网页

用dirb扫描一下网页目录

看看robots.txt文件

依次访问这几个目录，只有/store/track.txt能访问到

给了一个15位的数字，不知道是什么作用

再看看网页的源码，给了一个md5的token，无法解密

并且提到Harry这个用户，还有一个Alohomoral！意思和芝麻开门差不多。

找不到可以利用的点

 

（二）21端口FTP

可以匿名访问ftp，并且有一个secret的文件夹，里面有一个MD5加密的token，但是无法解密

（三）6880端口SSH

用上门提到的用户，root，Harry，admin，jack访问ssh服务，均无法访问

这个靶机还是有点难度，暂时无法攻破

之后研究清楚后再进行攻击