靶机地址
https://download.vulnhub.com/funbox/Funbox2https://download.vulnhub.com/funbox/
发现开放 21 22 80
先扫描一下目录,有个logs 访问不了
再详细的扫一下端口
服务版本 ProFTPD 1.3.5e
查找可利用的脚本
将脚本放到合适的位置,看看msf有没有相应漏洞利用,么有就用脚本
尝试利用无效
接着发现ftp匿名可等
对文件进行查看,下载,找线索
More .@admins
找到了一个密文,应该是base64
利用网站进行解密
内容如下:
Hi Admins,
be carefull with your keys. Find them in %yourname%.zip.
The passwords are the old ones.
Regards
Root
他说zip文件的密码是弱口令
于是就用工具来进行解密
于是用工具把文件解析成hash值
对几个压缩文件都进行爆破解密
最终只有tom解密到了密码
tom/iubire
使用脚本对系统进行加固
使用
ssh -i id_rsa tom@192.168.56.104
登录之后发现被限制了-rbsh 需要绕过rbash
进一步的信息收集
查看历史等等
刚好在myssql历史里看到了tom用户的密码
那直接登录试试看
密码: xx11yy22!
/ __/ / / / / / |/ / / _ ) / __ \ | |/_/ |_ |
/ _/ / /_/ / / / / _ |/ /_/ / _> < / __/
/_/ \____/ /_/|_/ /____/ \____/ /_/|_| __ /____/
____ ___ ___ / /_ ___ ___/ / / /
_ _ _ / __// _ \/ _ \/ __// -_)/ _ / /_/
(_)(_)(_)/_/ \___/\___/\__/ \__/ \_,_/ (_)
from @0815R2d2 with