Funbox2靶场复现

靶机地址

https://download.vulnhub.com/funbox/Funbox2https://download.vulnhub.com/funbox/

发现开放 21 22 80

先扫描一下目录，有个logs 访问不了

再详细的扫一下端口

服务版本     ProFTPD 1.3.5e

查找可利用的脚本

将脚本放到合适的位置，看看msf有没有相应漏洞利用，么有就用脚本

尝试利用无效

接着发现ftp匿名可等

对文件进行查看，下载，找线索

More .@admins 

找到了一个密文，应该是base64

利用网站进行解密

内容如下：

Hi Admins,

be carefull with your keys. Find them in %yourname%.zip.

The passwords are the old ones.

Regards

Root

他说zip文件的密码是弱口令

于是就用工具来进行解密

于是用工具把文件解析成hash值

对几个压缩文件都进行爆破解密

最终只有tom解密到了密码

tom/iubire

使用脚本对系统进行加固

使用

ssh -i id_rsa tom@192.168.56.104

登录之后发现被限制了-rbsh 需要绕过rbash

进一步的信息收集

查看历史等等

刚好在myssql历史里看到了tom用户的密码

那直接登录试试看

密码：    xx11yy22!

/ __/ / / / /  / |/ /  / _ ) / __ \  | |/_/            |_  |

 / _/  / /_/ /  /    /  / _  |/ /_/ / _>  <             / __/

/_/    \____/  /_/|_/  /____/ \____/ /_/|_|       __   /____/

           ____ ___  ___  / /_ ___  ___/ /       / /         

 _  _  _  / __// _ \/ _ \/ __// -_)/ _  /       /_/          

(_)(_)(_)/_/   \___/\___/\__/ \__/ \_,_/       (_)           

                                                             

from @0815R2d2 with