vulnhub——Earth靶机

原创

已于 2022-10-31 03:16:35 修改 · 2.3k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #web安全

于 2022-10-28 02:01:09 首次发布

该博客围绕网络渗透测试展开，涵盖主机发现、信息收集、目录扫描、密码破解和提权等环节。使用netdiscover发现靶机地址，通过nmap扫描收集信息，用dirb进行目录扫描，结合密钥进行XOR解密实现用户登录，最终利用反弹shell、ltrace调试文件和SUID提权成功获取flag。

一、概要

攻击机：192.168.60.148
靶机：192.168.60.174
靶机下载地址：https://download.vulnhub.com/theplanets/Earth.ova.torrent

二、主机发现

netdiscover

直接用netdiscover模糊搜索一下主机

可以发现靶机地址为192.168.60.174

三、信息收集

sudo nmap -sS -A -T4 192.168.60.174

80端口返回HTTP400，向下看发现有DNS解析

DNS:earth.local
DNS:terratest.earth.local

修改一下hosts文件

sudo vi /etc/hosts
    必须使用root权限，不然无法保存

再次nmap进行扫描，之前返回HTTP400的页面就没问题了

访问http://earth.local
http://terratest.earth.local
https://earth.local/
三个页面是相同的内容

下面有三行数值

Previous Messages:
37090b59030f11060b0a1b4e0000000000004312170a1b0b0e4107174f1a0b044e0a000202134e0a161d17040359061d43370f15030b10414e340e1c0a0f0b0b061d430e0059220f11124059261ae281ba124e14001c06411a110e00435542495f5e430a0715000306150b0b1c4e4b5242495f5e430c07150a1d4a410216010943e281b54e1c0101160606591b0143121a0b0a1a00094e1f1d010e412d180307050e1c17060f43150159210b144137161d054d41270d4f0710410010010b431507140a1d43001d5903010d064e18010a4307010c1d4e1708031c1c4e02124e1d0a0b13410f0a4f2b02131a11e281b61d43261c18010a43220f1716010d40
3714171e0b0a550a1859101d064b160a191a4b0908140d0e0d441c0d4b161107431816