Noob靶场练习

kali:192.168.153.128

信息搜集:

靶机IP: 192.168.153.129

全端口详细扫描:

发现有FTP 匿名登录: 尝试登录账号密码:Anonymous

ftp 192.168.153.129

查看有什么文件: dir

将这个个文件下载下来:

get +文件名

查看文件内容:

base64解码:

champ:password

查看另一个文件: 没有有效信息

访问http:

使用 champ:password 登录:

随便点一点->发现About us 下载了一个压缩包:

解压:

记事本代开 sudo:

还有两个可疑图片:

介绍一个kali的工具 Steghide是一款开源的隐写术软件，它可以让你在一张图片或者音频文件中隐藏你的秘密信息，而且你不会注意到图片或音频文件发生了任何的改变。

steghide extract -sf funny.bmp 

查看这个 py文件:

这不是个python文件，但你正在旋转。好吧，试着旋转一些单词。

解密另一张图片:需要输入密码->刚好可以尝试那个文件名 sudo

查看这个user.txt

这个应该就是 我们要旋转的单词了

搜索旋转单词加密发现这个叫做: ROT13 替换式密码

寻找相关的在线 rot13 在线解密:

wtf:this one is a simple one

还记得 当时信息搜集的时候 有个ssh服务 映射到了-> 55077端口

尝试使用  wtf:this one is a simple one 登录

提权

在Documents文件夹中 发现一个backup.sh 

查看文件:

发现: 这是个日志相关的内容

试试ssh登录: (#要去掉)

什么文件也没有

sudo -l

发现可以执行 nano

输入:

sudo nano
Ctrl+r Ctrl+x
reset; sh 1>&0 2>&0

提权成功!