Vulnhub靶机_RAGNAR LOTHBROK: 1

靶机信息

下载地址：http://www.vulnhub.com/entry/ragnar-lothbrok-1,612/
难易程度：简单
官方描述如下，提示要在/etc/hosts中添加靶机的ip映射

Google && Wikipedia Is Your Friend
Difficulty: easy
“how the little pigs will scream when they know how the boar suffered”
Pls, add /etc/hosts -> ip vm + armbjorn
Twitter: @ArmBjorn
Work in Virtualbox.
Get root permissions

渗透过程

靶机IP获取

arp-scan -l

靶机IP为192.168.1.107

端口扫描

nmap -A -T4 -p 1-65535 192.168.1.107

好家伙，这个靶机开放了21，80，443，3306总共4个端口。

访问web

首先，按照靶机介绍中的提示，把ip armbjorn加到/etc/hosts中

然后，扫描网站目录

dirb http://192.168.1.107

信息收集

扫描的结果中有一个http://192.168.1.107/secret网址，点开之后是个字典，我们先保存下来。

获取shell

有了secret，我们接下来就是找一个用户名。这里有wordpress的网站。

（可以跳过）尝试用secret破解wordpress的用户名密码

我们已知wordpress的用户名是ragnar,又有一个secret，尝试用这个来破解一下密码。使用wpscan这个工具：(这里有点坑的是如果当前目录下有ragnar同名的目录，它会报错，所以我把目录名改成了r)

wpscan --url http://192.168.1.107/wordpress -P /home/kali/r/secret -U ragnar --api-token A9Pm17rh32a0Th82XHXAhy9IjlohqZhH6OSjIbBOoqo

等待很久，它会破解出一个密码 ubbe

用这个用户名密码登录

会显示这个界面，然后我们点击"The email is correct"，能够进入wordpress界面。

之前做过一个靶机，是可以通过上传插件的方式把php反弹shell的脚本上传进去的，于是我进行了尝试。

php反弹shell脚本

首先要看一下本机的IP，然后根据本机ip修改php-reverse-shell.php脚本。

也就是ip那一栏要改成自己的IP，然后记住我们的端口号是1234.

然后依次点击Plugins——Upload Plugin——Browse，选择我们改好的php-reverse-shell.php，然后点击右边的Install Now。

这里它跳出来需要输入ftp的用户名和密码，我们并没有。

破解ftp密码

然后尝试破解ftp密码，

hydra -l ragnar -P /home/kali/r/secret 192.168.1.107 ftp

我们得到了密码 lagertha

上传文件。

put ./php-reverse.php

打开nc，然后访问这个文件。

于是shell我们就获得了。

执行以下命令行获取终端输出。

python3 -c "import pty;pty.spawn('/bin/bash')"

提权

我们cd到home目录，看到ragnar文件夹，我们以ragnar身份登录，还是刚才那个密码。

目录下有一个secret文件，我们打开它，这里注意是

cat ./secret

用john破解这个密码，得到root的密码 kevinmitnick。

结束