Vulnhub-Bulldog1 靶机渗透

Download

BULLDOG: 1 - VlunHub

VM 镜像文件。

这里 VM 我导入配置失败，分配不了 IP，建议用 VirtualBox，因为靶机默认模式是桥接，攻击机也要设为桥接模式。

我是 VM 运行 Kali，VirtualBox 运行靶机，如果你是这种情况，为了更加直观，建议在 VM 中 编辑 -> 虚拟网络编辑器，修改如下：

这样就会在同一 C 段，修改后注意重启靶机。

如果显示物理网卡找不到的错误，建议在 设置 -> 网络 -> 高级 中，把混杂模式设置为 全部允许 。

启动靶机显示了 IP 才算配置成功。

当然也可以试着改上方的连接方式，改为内部网络自行分配 IP ，不过不建议。

Description

Bulldog Industries recently had its website defaced and owned by the malicious German Shepherd Hack Team. Could this mean there are more vulnerabilities to exploit? Why don’t you find out? 😃

This is a standard Boot-to-Root. Your only goal is to get into the root directory and see the congratulatory message, how you do it is up to you!

Difficulty: Beginner/Intermediate, if you get stuck, try to figure out all the different ways you can interact with the system. That’s my only hint 😉

目标是进入根目录并查看消息（拿到 root 权限）。

提示是尝试找出所有与系统交互的不同方式。

Pen Testing

这里注意因为个人疏忽配置错误，攻击机和靶机 IP 在后文提权部分会被重新分配修改，不同模式下是不能反弹 shell 成功的。

Scanning

攻击机 IP：192.168.21.128

靶机 IP：192.168.0.105

获取靶机端口服务等详细信息：

ssh 自行尝试爆破，这里失败。

访问网页有提示 a clam shell and a smelly cow ，估计与脏牛有关。

再扫一下目录：

<