node1靶机渗透学习

node靶机渗透详解

下载靶机：这里有一个不错的网址里面都是靶机，适合练手https://www.vulnhub.com/

本次靶机下载为node靶机： https://www.vulnhub.com/entry/node-1,252/

靶机环境：处于nat网络下的VM虚拟机

渗透实战：

攻击机：kali :IP为192.168.233.131

靶机node：未知（可由后期扫描知道）

环境介绍好后第一步就是安装：提醒几点安装的版本为镜像的直接导入虚拟机就可以了，安装好后启动便可以开始渗透了

• 0x00 探测靶机ip

因为是出于nat网络下的所以应该与攻击机出于同一网段，可以选择用nmap探测存活主机，也可以使用下面的arp扫描

 

arp-scan -l     

 

arp-scan 是一个用来系统发现的 ARP命令行扫描工具（可以发现本地网络下的隐藏设备），他可以构建并发送arp请求到指定的ip 并且显示返回的任何响

它可以显示本地网络中的所有连接设备，即使那些设备有防火墙。设备可以屏蔽ping但是不能屏蔽ARP数据包

当然用nmap探测也行:

namp -sP 192.168.233.1/24

 

经发现192.168.233.142就是靶机的ip下面那个131的是攻击机kali的ip

第一步完成

• 0x01 端口嗅探

这一步就是用nmap来扫描靶机开放端口，以及版本信息

nmap -sT -A -P0 192.168.233.142

这里采用的是隐藏tcp扫描，无ping扫描

 

有截图可以看到有两个端口开放了，ssh这个是比较熟悉的，第二个的3000端口打开的服务是http说明是个web服务，应该是可以进行访问的

• 0x02 访问web服务

地址：http://192.168.23.142:3000

进入到了一个网页，好奇的四处点点，并没有发现什么，就只有一个登陆：

 

尝试了弱口令破解，并没有成功。

这是想到可以去翻翻页面上的东西。利用火狐浏览器的F12可以查看：

 

每个都翻一翻，看看有没有一些可以利用的东西，嘿嘿发现了个好玩的东西：     

在home.js中发现了一个敏感信息，于是查看改地址看看，一级一级看：

 

在这里发现四个用户被加密了的密码，还有一个重点就是有一个是admin用户，解码结果可得：

myP14ceAdm1nAcc0uNT ： 

tom ：spongebob

mark ： snowflake

restarting ： 未搜到

OK，有这几个用户和密码就可以实现登录了，都试过一遍发现只有这个是admin用户的可以下载一个文件

下载打开后发现里面全是字母，感觉这就是经过base64加密过的文件，于是想着应该是可以解密的，发现在线工具解密不了，可能是太长了的缘故，于是就打算将文件拉到kali中进行文件base64解密

 

很明显这是下载一个备份文件（bak）,按我上面说的操作来实现解密看看；可以回顾一下kali 怎么实现文件的base64的解密，就是简单的解密重定向到你命名的文

件中去 

这里你要是知道重定向就很好理解了

这里我为什么要把它命名为.zip文件呢，主要是小编比较懒，做笔记吗，后面知道这是zip文件来懒得在重命名了，怎么查看文件的类型呢：你可以这样：

file filename

 

就会显示出文件类型了： 

现实的是zip数据。也就是说呢，这个压缩文件是由base64加密得到的，现在解密后又称成了一个压缩文件了，接下来就是进行解压：

 

解压过程中发现解压需要密码， 

对于zip压缩包，kali有一个自带的解压zip的工具：

fcrackzip --help

具体用法可以自行Google

fcrackzip -b -u -D -p  字典目录  myplace.zip

 

成功爆破密码。接下来就是解压了

unzip myplace.zip

 

这就是解压到的目录可以进去翻一翻。想一想，这个备份文件如果存在远程登陆的用户和密码的话就可以利用ssh这个打开的端口进行远程登录，这样不就拿到权限了吗。于是我们耐心翻阅这个备份文件，看看能不能找到。

成功找到：

 

一般备份文件中，都会记下一些重要的东西，只要你细心找，肯定会有所发现的。

就差最后一步了，远程连接并控制其服务器：这里又要回顾一下ssh连接的命令了：

ssh mark 192.168.233.142

密码：5AYRft73VtFpc84k

 

成功连接获得权限但是这里发现并没有很大的权限，要想拿到root权限下一步就是进行提权。（提权kaili里面也有知道的内核提权的exp）可以自行学习结束！！

接下来的提权操作