标签：sudo 192.168 提权 线程 vulnhub 靶机 txt 目录 ssh
环境
- kali linux (vmware) 桥接模式,复制网卡状态
- windows 物理机
- ip地址: http://192.168.154.221/
开始
查看源码,得到:
访问 /rambo.html
kali 直接使用
nikto -h http://192.168.154.221
扫出一个目录 /johnnyrambo/
这边因为靶机是公用的,然后被人rm -rf /* 了, 所以我自己重新搭建了一个 ip 地址改成 192.168.232.128
访问 /johnnyrambo/ 这个目录
翻译
cewl: 一个字典爬取工具, 给定url 和深度, 会采集网页的所有单词,返回一个字典文件
-w 表示输出
-d 代表深度
-m 表示最小密钥长度
访问 ssh.html
需要爆破 ssh 密码
hydra -l johnny -P wrd.txt -v 192.168.232.128 ssh -s 60022 -t 64
hydra : 九头蛇,密码爆破工具
-l 表示登录名
-P 表示密码文件
-v 表示主机,服务
-s 表示端口, nmap 一般不扫描默认端口
-t 表示线程数量,最大线程数量为 64
64线程, 30秒不到就跑出来了,
用户名: johnny
密码: Vietnam
ssh 登录
ssh -p60022 johnny@192.168.232.128
根目录中有一个 README.txt 文件,查看内容
最后一行,有信息, 移动到 web 目录下,查看是否有要读取的文件,
先查看web服务器的配置信息, 然后进入到web 的目录
大意就是让你在 /etc/ 目录下, 查找 READEME.txt 的文档
username: blood
password: HackThePlanet2020!!
切换用户登录
su blood
提示让我去 /home 目录下 找提示
需要打开 README.txt 文件, 然而没有权限, 让我从 sudo 那里想办法
sudo -l 提示可以用 sly 用户 sudo 执行 cat /README.txt 命令
获得这个账户的密码,并且给了一个网站, 可以利用来提权的网站 https://gtfobins.github.io/
提示了 sudo 权限
发现一个 ftp , 在那个网站搜索 ftp 关键字,
点击进去
getshell
利用命令
标签：sudo,192.168,提权,线程,vulnhub,靶机,txt,目录,ssh 来源： https://www.cnblogs.com/shenshuoyaoyouguang/p/13814029.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。