Gaara靶机实验实战演练

一、确定目标

实验环境

VMware Workstation Xshell

靶机ip : 192.168.119.147

Kali ip : 192.168.119.129

二、信息搜集

Nmap 扫描开放端口信息

开放了 22 ssh 80 http 操作系统为linux.

先去访问80端口就是个壁纸界面

进行初步的目录扫描

使用 dirsearch 进行扫描只看到了存在一个index.html

再使用gobuster 进行对 http://192.168.119.147 深入扫描

在下拉页面到最底部，发现有三个子目录藏得够深的

http://192.168.119.147/Temari

依次去访问看看有什么东西

/Temari 有一段英文介绍信息

http://192.168.119.147/Kazekage

/Kazekage 也是一段的英文介绍

/iamGaara

http://192.168.119.147/iamGaara 在“数字19” 的下面，终于找了一串与众不同的字符

对f1MgN9mTf9SNbzRygcU

进行解密

看值的特征像base64 加密过后

先进行base64 解密解不开看来不是被 base64 加密过后的

通过查找资料原来是base58 加密过后的字符

使用 cyberchef进行base58 解密

https://icyberchef.com/

三、漏洞验证

分析解密后的 gaara:ismyname

翻译：是我的名字

观察发现类似于对输入的用户名+密码进行base58加密

那这个 gaara 肯定就是用户了密码可能是ismyname

尝试登录看来密码不是ismyname

基于之前 nmap 扫描到的22 ssh 是open 状态

四、漏洞利用

我们尝试进行ssh 爆破密码进行登录用户名为 gaara ，密码使用rockyou.txt字典.

[22][ssh] host: 192.168.119.147 login: gaara password: iloveyou2

账号密码就出来了

再次进行ssh 登录在gaara 下找到第一个flag

在看 Kazekage.txt

很明显是base64 加密过

进行解密

提示存在 /usr/local/games 去查看

使用brainfuck 进行解密

没有可以利用的点，看来是个坑

五、权限提升

find / -perm -u=s -type f 2>/dev/null 查看可以使用的命令

gdb提权
gdb可以使用python的命令在使用python的代码时前面加上python代码块以;分割代码可以进行提权来到/usr/bin目录下

找到了第二个flag , 恭喜完成！！！

只能通过能力，自己去开拓未来，而且不能逃避独自一人的寂寞之路，生存之道是可以改变的。

我爱罗（gaara）

Gaara靶机实验实战演练相关推荐

Thoth-Tech靶机实验实战演练
一.明确目标 # UBUNTU 靶机获取不到ip的小技巧: nano /etc/netplan/00-installer-config.yaml 配置文件目录下使用 Nano 更改网络配置改成e ...
recon靶机实验实战演练
一.明确目标靶机ip 192.168.119.150 Kali ip 192.168.119.129 二.信息搜集 Nmap 搜集端口信息访问80端口使用direarch搜集目录信息常见状态码 ...
narak 靶机实验实战演练
靶机:NARAK kali : 192.168.71.128 靶机 :192.168.71.129 渗透流程: 探测靶机ip地址命令:fping -aqg 192.168.71.0/24 2. nm ...
lampiao靶机实验实战演练
一.明确目标探测主机存活情况靶机 ip : 192.168.119.155 Kali ip :192.168.119.129 二.信息搜集 Nmap 进行常规端口开放扫描开放了22 ssh 8 ...
m87靶机实验实战演练
一.明确目标 Kali: ip 192.168.119.129 靶机:ip 192.168.119.146 二.信息搜集端口扫描:nmap 192.168.119.146 开放了22.80.9090 ...
渗透测试实例，xampp靶机实验
实验名称:渗透测试实例,xampp靶机实验实验目的:对xampp靶机进行渗透测试实验环境:Kali虚拟机一台4G xampp靶机一台 IP:192.168.22.128 实验步骤: 一.对靶机进行 ...
搭建kali和win xp靶机实验环境
1.下载并安装VMware workstation 16.自行百度密钥. 2.安装kali linux系统,桥接模式,设置IP地址. 从kali官网下载(https://www.kali.org/ge ...
从外网Thinkphp3日志泄露到杀入内网域控 - 红队攻击之域内靶机渗透实战演练
1.简要描述这个工具写完有一段时间了,看网上目前还没有一个thinkphp的漏洞集成检测工具,所以打算开源出来. 2.代码结构插件化思想,所有的检测插件都plugins目录里,TPscan.py主 ...
从入门到入土：Nessus出击：使用nessus扫描某台靶机
此博客仅用于记录个人学习进度,学识浅薄,若有错误观点欢迎评论区指出.欢迎各位前来交流.(部分材料来源网络,若有侵权,立即删除) 本人博客所有文章纯属学习之用,不涉及商业利益.不合适引用,自当删除! 若 ...

Gaara靶机实验实战演练

Gaara靶机实验实战演练相关推荐

最新文章

热门文章