ICMP_1靶场复盘
这个靶场还是很有意思的，尤其在提权阶段。
靶场下载地址：https://download.vulnhub.com/icmp/icmp.ova.gz
arp-scan --localnet
首先扫描ip，登陆后发现是个这样的页面。
我们发现这个页面在提醒我们的就是出现了monitorr
然后搜索了一下这个东西，发现有一个远程执行漏洞，下载了看一看。
cat一下里面有用法。
这个文件有四个参数，py文件，目标地址，自己的ip地址和接收端口号，同时我们的kali监听一下。
执行后我们监听的这里就拿到了一个shell。
local.txt其实就是fox的密码，但这是一个md5，很难破解，同时靶机作者还给了我们另一个方法
devel目录是不能读的，但是里面的文件我们是有查看的权限，可以进去devel但是不能ls
reminder文件就给了我们提醒，说有一个crypt.php文件。
在这里面我们拿到了fox的密码，后面的da就是加的盐。
fox BUHNIJMONIBUVCYTTYVGBUHJNI
然后ssh登陆一下fox用户。
sudo -l发现有两条命令是root权限。
python3 -c "import pty;pty.spawn('/bin/bash')"
这两个命令需要配合使用才可以。
这里我连接了两个ssh。第一条命令是root权限读取。
第二条命令是返回的信息，第二条命令需要在另一台ssh上接收才可以。
sudo hping3 --icmp 127.0.0.1 --data 5000 --sign xxx --file /etc/shadow
sudo hping3 --icmp --listen xxx --dump
并且我们发现root目录是可以进去的，同时可以私钥登陆，这里我们就可以利用上面的root权限查看私钥文件。
这样我们就提取了私钥内容。
sudo hping3 --icmp 127.0.0.1 --data 5000 --sign xxx --file /root/.ssh/id_rsa
私钥登陆后成功拿到root权限。
