vulnhub Hackathon2渗透笔记

news2024/10/5 17:16:34

靶机下载地址：https://www.vulnhub.com/entry/hackathonctf-2,714/

kali ip地址：192.168.20.130

信息收集

扫描靶机ip地址

nmap -sP 192.168.20.0/24

在这里插入图片描述

确定靶机ip

进行端口扫描

nmap -A -p 1-65535 192.168.20.134

在这里插入图片描述

首先我们使用匿名用户登录ftp看看有些啥（匿名用户密码为空）

在这里插入图片描述

将两个文件下载下来看看

在flag1.txt中发现了第一个flag

在这里插入图片描述

word.dir有点像一个字典

在这里插入图片描述

80端口

在这里插入图片描述

扫描一下目录看看

gobuster dir -u http://192.168.20.134/ -t 20 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

在这里插入图片描述

访问happy看看

在这里插入图片描述

查看源码看看

在这里插入图片描述

得到username猜测为hackathonll

漏洞利用

使用hydra结合之前得到的字典进行爆破ssh密码

hydra -l hackathonll -P word.dir 192.168.20.134 ssh -s 7223

在这里插入图片描述

得到密码ssh登录

在这里插入图片描述

使用python对shell进行升级一下

python3 -c "import pty;pty.spawn('/bin/bash')"

在这里插入图片描述

提权

sudo -l查看一下文件和权限

在这里插入图片描述

发现vim有suid权限，使用vim提权：

在这里插入图片描述

成功提权

在这里插入图片描述

得到第二个flag

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/418578.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！