hackthebox - Mirai （考点： pi-hole）

nmap

22要想到ssh登录，80进web搜集信息。53想到可能的dns地址新增

PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 6.7p1 Debian 5+deb8u3 (protocol 2.0)
| ssh-hostkey: 
|   1024 aa:ef:5c:e0:8e:86:97:82:47:ff:4a:e5:40:18:90:c5 (DSA)
|   2048 e8:c1:9d:c5:43:ab:fe:61:23:3b:d7:e4:af:9b:74:18 (RSA)
|   256 b6:a0:78:38:d0:c8:10:94:8b:44:b2:ea:a0:17:42:2b (ECDSA)
|_  256 4d:68:40:f7:20:c4:e5:52:80:7a:44:38:b8:a2:a7:52 (ED25519)
53/tcp   open  domain  dnsmasq 2.76
| dns-nsid: 
|_  bind.version: dnsmasq-2.76
80/tcp   open  http    lighttpd 1.4.35
|_http-title: Site doesn't have a title (text/html; charset=UTF-8).
1032/tcp open  upnp    Platinum UPnP 1.0.5.13 (UPnP/1.0 DLNADOC/1.50)
No exact OS matches for host (If you know what OS is running on it, see https://nmap.org/submit/ ).

当然先80但是没东西
dirbuster扫，
再进去可以看到是pi-hole，版本也显示了

网上搜这个，原来是防广告用的。搜漏洞也没搜到可用的

最后这里倒是有突破点，官网告诉了默认账号密码，
看来如果谁家里或公司有用这个软件的，做起来应该非常熟练
官网默认密码

The default user is pi, and the password is raspberry

网页登录但是失败，另外开头说了可以想到ssh，试试ssh
成功

sudo -l看看，太简单，可以全部执行，轻松变root sudo -i

最后root的文件还玩了个花活。oscp什么的应该不会考这些吧。。。

df -lh       找到media /usbstick ，结果说又删了  。
strings /dev/sdb       可以看到usb挂载mount在dev sdb路径，strings看内容。